Следующий механизм логина (в дополнение к сторонней аутентификации) я реализую через:

[Evengard]

А без «сторонней аутентификации» будто уже ничего и не делают?

[denver]

Согласен, просто если бы я написал иначе — меня бы закидали с другой стороны :)

[Razaz]

А пассивная федерация со своим IdP считается сторонней аутентификацией? А то в цепочке примеров как-то явно светит только OAuth.

[DevMan]

Логин + пароль и сторонняя аутентификация.

[denver]

Я хотел бы узнать у тех кто выбрал 1е, чем 2й вариант плох? Пароли уже изжили себя, либо один-два запоминающихся на все сайты — что несекьюрно, либо куча незапоминающихся в хранилке паролей (через 1 мастер-пароль) — что требует открывания этой хранилки. Не проще ли вместо посотянного открытия хранилки — открывать (логиниться в) почту и кликать по разовой ссылке входа?

[DevMan]

A какая разница лезть в почту или хранилку?
У меня хранилка интегрирована в браузер, по хоткею идет на нужный сайт и сама логинит. ИМХО, удобнее лазанья в почту каждый раз.

[denver]

Ну разница такая что:
— на смартфоне/планшете обычно именнр этой хранилки нет
— на почте (будь то gmail или outook) обычно уже навороченная аутентификация, и почта чаще используется (открыта) чем хранилка
— лишние копи-пасты пароля могут быть сохранены трояном

[relgames]

Я пользуюсь KeePassX под Linux, под Android у меня KeePassDroid, под iPhone — MiniKeePass. Файл хранилища синхронизируется через Dropbox.

В целом, зачем ограничивать пользователей? Например, я не люблю светить свой gmail аккаунт на левых сайтах. Я бы лучше завел стандартный логин/пароль, который я использую для всех не очень важных ресурсов.

При этом на сайтах, на которые захожу часто, OAuth просто необходим. Как я мучался с хабракапчой…

[DevMan]

На смартах есть.
Хранилка запускается с браузером.
Копипасты никакой нет.

[RevanScript]

Никогда не любил логины, постоянно они кем-то заняты, и приходится выдумывать либо слишком сложный, либо разные. По-моему идеальный вариант — e-mail + пароль, и oauth авторизация.

[SparF]

Имхо, без указания роли целевой системы опрос некорректен:
1. для того, что связано с деньгами и возможностью финансового ущерба: логин/пароль + одноразовый смс-код
2. для всего остального — сторонняя аутентификация.
P.S. выбрал вариант 3

[lasto4kin]

Хорошее замечание. При работе с банк-клиентами не может возникнуть жалоб на сложность входа… по крайней мере знаешь для чего все.

[denver]

Здесь как раз бывает. Когда-то приват-банк повадился раз в 6 месяцев заставлять (!) сменить пароль. Вот это уж глупость несусветная по отношению к клиенту.

[lasto4kin]

Как то поломали, увели немного «кровнозаработанных». С тех пор не жалуюсь на лишние меры.

[romkatsu]

Я считаю, это нормально когда банк заставляет менять пароли.