Devrions-nous envoyer à la fois le nom d'utilisateur et le mot de passe après l'inscription?

1. Pourquoi les utilisateurs doivent-ils fournir leur mot de passe deux fois?
2. Pourquoi n'est-il pas une bonne pratique d'envoyer les détails de connexion dans la demande de GET?
3. Pourquoi diviser le nom d'utilisateur et le mot de passe?

Pourquoi les utilisateurs doivent-ils fournir leur mot de passe deux fois?

C'est pour éviter les fautes de frappe. Si vous devez taper le mot de passe deux fois, vous allez faire de votre mot de passe ce que vous voulez. Ils veulent éviter d'avoir des personnes dont le mot de passe est "bla" devoir récupérer leur mot de passe plus tard parce qu'ils ont tapé "Blaj" par erreur.

Pourquoi n'est-il pas une bonne pratique d'envoyer les détails de connexion dans la demande de GET?

Même si l'utilisateur et le mot de passe n'étaient pas stockés dans l'historique du navigateur (qu'ils sont, en tant que paramètres d'URL), cela facilite la voler vos informations extrêmement faciles à voler vos informations.

Pourquoi diviser le nom d'utilisateur et le mot de passe?

En divisant le processus, le site collecte autant d'informations que possible sur le compte, afin qu'ils puissent être sûrs à 100%. De plus, la plupart du temps, les gens se souviennent de leur mot de passe, mais pas de leur nom d'utilisateur, ou vice versa. La séparation du processus leur facilite. Enregistrer cette réponse.