- Qu'est-ce qu'une erreur de connexion?
- Quel message d'erreur est meilleur lorsque les utilisateurs ont entré un mauvais mot de passe?
Qu'est-ce qu'une erreur de connexion?
L'événement Loginerror est augmenté lorsque les informations d'identification entrées par l'utilisateur ne sont pas valides. Vous pouvez utiliser l'événement Loginerror pour rediriger l'utilisateur vers une page d'erreur personnalisée, pour offrir une aide supplémentaire ou pour enregistrer les tentatives de connexion échouées.
Quel message d'erreur est meilleur lorsque les utilisateurs ont entré un mauvais mot de passe?
Dans certains contextes, vous ne voulez pas qu'un attaquant puisse deviner l'existence d'un compte. Vous renverrez donc toujours le message d'erreur générique afin qu'un attaquant ne puisse pas deviner si ce compte existe ou non.