Est-il acceptable de combiner la connexion et l'inscription aux connexions sans mot de passe / Magic-Link?

1. Les liens magiques sont-ils sûrs?
2. Combien de temps les liens magiques devraient-ils durer?
3. Pourquoi le lien magique ne fonctionne-t-il pas?

Les liens magiques sont-ils sûrs?

Du point de vue de la sécurité, les liens magiques ne sont aussi sécurisés que l'adresse e-mail d'un utilisateur. Si quelqu'un a accès à la boîte de réception d'un utilisateur, il détient les clés pour se connecter aux comptes qui fonctionnent sur des liens magiques.

Combien de temps les liens magiques devraient-ils durer?

Vous pouvez par exemple permettre à l'utilisateur de saisir votre application avec le nom d'utilisateur et le mot de passe traditionnels si vous le souhaitez, puis leur envoyer un lien magique (ou un auto de biométrie de l'appareil) juste avant de tenter un métier. ii) Les liens magiques doivent être à usage unique. iii) La durée de la liaison magique doit être courte (expire généralement < 15 minutes).

Pourquoi le lien magique ne fonctionne-t-il pas?

L'e-mail du lien magique doit être ouvert et le lien doit être cliqué sur l'appareil mobile où l'application est installée. Si vous ouvrez l'e-mail depuis votre PC, veuillez essayer d'ouvrir l'e-mail depuis votre téléphone.