電子メール確認後のプロフィールの完成

Question

私は2つの異なるタイプのユーザーのためにそれぞれ異なる登録フォームを使ってWebアプリケーションを構築しています。私はそれらのフォームを分割して、フォームが検証された後に検証電子メールを送ることができます。

しかし、ユーザーが自分の電子メールアドレスとユーザータイプを入力する一般的な小さなフォームが1つあることをお勧めします。次に、サーバーは、選択したユーザーの種類に応じて、プロファイルをさらに完成させるためのリンク付きの検証電子メールを送信します。

私の質問は、小規模登録フォームにパスワードフィールドを含める必要がありますか？私は以前、多くのウェブサイトでそれを見てきましたが、なぜそれを含めるのか分かりません。私の計画は、プロファイルの完成時にユーザーが自分のパスワードを選択できるようにすることです。ユーザーがプロファイルを完成するまでは、ユーザーに関する情報は保存されません（私は電子メールアドレスをURLのタイムスタンプで安全にハッシュします）。

Answer 1

一般に、開発者は登録時にパスワードを含むすべての詳細を尋ね、同じパスワードを使用してログインすることができます。ただし、未確認のユーザーがアプリケーションの機能の一部または全部にアクセスするリスクはあります。場合によっては、このアプリケーションでは24時間から72時間の時間枠でユーザーアカウントを有効にすることもできます。この期間内にユーザーはいくつかの制限事項でアカウントにアクセスできます。

機密アプリケーションの場合は、ユーザーが電子メールアドレスを確認したらパスワードを尋ねることができます。したがって、あなたは検証されたユーザーについて保証されています。

検証されていないユーザーアカウントにアクセスする機能を提供する場合は、未確認のアカウントユーザーが、アプリケーションのコンテキストに応じて制限されたアカウントにアクセスできるようにしてください。