해당 플러그인을 업데이트해도 인스턴스 전체의 보안을 해치지 않을지 궁금합니다:
저희는 사용자나 방문객 수가 많지 않은데, '두 개의 링크’를 클릭해야 하는 것(이메일에서 하나, 브라우저에서 하나)이 성공적인 가입 과정을 제한하고 있다고 생각합니다.
사용자가 원하는 이메일 주소를 아무거나 입력해 계정을 만들 수 있게 하려는 건가요? 정말 그렇게 하고 싶으시다면 그러지 마세요. 제 아내가 학교, 도서관, 기타 여러 곳에서 누군가가 그녀의 first.last@gmail.com 이메일 주소를 잘못 입력해 보낸 이메일을 자주 받습니다. 수신을 중단해 달라고 요청해도 대부분은 그녀를 믿지 않습니다.
이것이 인터넷에서 모든 사람에게 해로운 이유입니다. 또한 스팸꾼들이 유효한 주소 없이도 계정을 만들 수 있다는 뜻이기도 합니다.
2개의 좋아요
이메일 인증을 우회한 후 인증되지 않은 주소로 이메일을 보내면 반드시 사이트가 위험에 처하게 됩니다.
사용자가 본인 것이 아닌 주소를 입력한 경우, 실제 소유자가 해당 이메일을 스팸으로 신고하면 다른 합법적인 사용자들이 사이트에서 온 이메일을 수신할 가능성이 낮아집니다.
아니요, 저는 이메일 링크를 클릭하면 계정이 활성화되도록 하고 싶습니다. 링크는 활성화 전 페이지가 아니라 활성화 자체를 위해 변경될 수 있습니다.
저는 인증을 비활성화하자는 게 아니라, 사용자 경험을 개선하자는 것입니다.
많은 이메일 제공업체가 이메일 내 모든 링크를 방문합니다. 이로 인해 이메일을 열지 않았는데도 계정이 활성화되는 문제가 발생했습니다. 그래서 기존 흐름을 변경하고 버튼을 도입했습니다.
문제는 버튼을 한 번 클릭하는 것이 너무 큰 마찰 요소라는 것입니다. 소셜 로그인이 이를 우회하는 방법입니다.
5개의 좋아요
소셜 로그인에는 소셜 미디어 계정이 필요하지만, 저희 사용자는 소셜 미디어를 거의 사용하지 않습니다. 저희는 프라이버시를 중시하기 때문에 가능할 때는 셀프 호스팅을 선호합니다.
활성화에 대한 질문을 많이 받는데, 이는 아마도 요즘 거의 모든 서비스가 로그인 코드나 원클릭으로 작동하기 때문일 것 같습니다.
플러그인을 통해 이 기능을 추가할 수 있다면 정말 좋겠습니다!