- Jaki jest błąd logowania?
- Który komunikat o błędzie jest lepszy, gdy użytkownicy wprowadzili niewłaściwe hasło?
Jaki jest błąd logowania?
Zdarzenie logowania jest podniesione, gdy poświadczenia wprowadzone przez użytkownika są nieprawidłowe. Możesz użyć zdarzenia loginerror, aby przekierować użytkownika na niestandardową stronę błędu, aby zaoferować dodatkową pomoc lub zalogować się do nieudanych prób logowania.
Który komunikat o błędzie jest lepszy, gdy użytkownicy wprowadzili niewłaściwe hasło?
W niektórych kontekstach nie chcesz, aby atakujący mógł odgadnąć istnienie konta. Dlatego zawsze zwrócisz ogólny komunikat o błędzie, aby atakujący nie mógł zgadywać, czy to konto istnieje, czy nie.