为何论坛邮箱激活后还要用户重新登录

app跟网站不一样,网站换session比较难。
■网友
想象一下,你注册了一个论坛账号,邮箱手抖填了我的邮箱,我登录我的邮箱点击激活链接,然后我自动登录了你论坛账号,此时你的心情是?
■网友
只是设计考虑,因为完全可以在你点了激活链接校验通过后直接让你登录,但是这样岂不让激活和登录这俩不相关的动作耦合在了一起....不过也有网站这样实现的,估计要融合进oauth后 程序员们要维护两个地方....
■网友
我们现在看到的登陆流程是综合考虑安全风险、使用场景、接受程度和实现成本之后的结果。1、安全风险:在PC端,让用户重新输入一次密码,防止邮箱激活链接泄露等问题造成的安全问题,可以参考淘宝的登录流程;在移动端,手机就在用户手里,锁屏界面本身也提供了更靠前的安全防护,因此落实到具体APP的安全风险没有PC高;2、使用场景:移动端用户使用意向更为单一和明确,要求应用操作流程简洁方便,显然重新输入密码会增加用户的使用成本;3、接受程度:邮箱和论坛本身就是输入行为频繁的服务,而使用美团和天气应用时以搜索和浏览为主。前者的用户显然比后者的用户更能接受重复输入密码的请求;4、实现成本:站长在搭建论坛时对论坛母系统的设计框架没有优化,直接继承;或如轮子叔所说,网站换session更难一些。
■网友
网站注册后也是可以直接登录的,激活后重登录有时是为了防用户重叠。app的session也可以用网站的session,一般都是服务端语言写好了接口app调用,这些接口大多都属于http协议的
■网友
因为大部分论坛都是用的同一种论坛系统搭建的!以前老的论坛系统设计的时候可能为了防止邮箱激活连接泄露,所以需要你重新登录一下。app在手机上本身屏幕比较小,为了简化用户的操作,不做太多的复杂操作。


    推荐阅读