Re: [fonctionnement inscription public] : mail de confirmation

Le 28/09/2016 à 09:36, Cédric Morin a écrit :
> - avoir 2 étapes : etape 1 tu ne rentre que l'email et tu reçois un mail
> avec un lien à cliquer qui te donne accès à un formulaire de choix de
> mot de passe (pourquoi continuer à demander un login ?)

Sur ce point là, un référentiel de sécurité (RGS je sais plus quoi) 
auquel j'ai été confronté récemment indique qu'il faut privilégier une 
connection avec un login plutôt qu'avec un email, qui est une donnée 
publique trop facile à obtenir.
Juste mes deux brouzoufs.

-- 
nicod_