Přihlašovací formulář dává uživatelům přístup k jejich účtům na vašem webu. Zjistěte, jak vypadá dobrý přihlašovací formulář a jak formuláře pro obnovu hesla udrží vše v bezpečí.
Kolikrát jste se zkoušeli přihlásit na web a nemohli si vzpomenout na heslo? Zkusíte jedno, nefunguje. Zkusíte druhé, zase špatně. Kliknete na "zapomenuté heslo", počkáte na e-mail, heslo obnovíte, a než se dostanete dovnitř, ztratili jste dvě minuty a půlku trpělivosti. Teď se na to podívejte z druhé strany. Pokud je přihlášení na vašem webu stejně otravné, vaši uživatelé to cítí pokaždé.
Přihlašovací formulář je cesta, kterou se vracející se uživatelé dostanou zpět do svého účtu. Formulář zapomenutého hesla je cesta, jak získají přístup zpátky, když si nepamatují své údaje. Společně hlídají každou chráněnou část vašeho webu. Když je máte dobře, uživatelé jimi projdou bez zdržení. Když špatně, uživatelé to vzdají, nebo se obrátí na vaši podporu s problémem, který by dobrý formulář vyřešil sám.
Co je přihlašovací formulář?
Přihlašovací formulář je jednoduchý formulář se dvěma poli: e-mailovou adresou (nebo uživatelským jménem) a heslem. Uživatel zadá své údaje, systém je porovná s uloženými údaji účtu, a pokud se shodují, uživatel dostane přístup. Pokud se neshodují, formulář zobrazí chybu.
Dobrý návrh přihlašovacího formuláře je čistý a zřejmý. Obě pole mají být uprostřed a pod nimi jasné tlačítko "Přihlásit se". Odkaz "Zapomněli jste heslo?" má být vidět, ale nerušit. Žádná zbytečná pole, žádné zbytečné kroky. Čím rychleji se člověk přihlásí, tím lepší je dojem.
Co je formulář pro obnovu hesla?
Formulář pro obnovu hesla, často nazvaný "Zapomenuté heslo", umožňuje uživatelům získat přístup zpátky, když si nepamatují své údaje. Postup obvykle vypadá takto: uživatel zadá e-mail, systém na tuto adresu pošle odkaz pro obnovu, uživatel na odkaz klikne a nastaví nové heslo. Jednoduché, bezpečné a bez cizí pomoci.
Bez obnovy hesla se každé zapomenuté heslo změní v žádost o podporu. To je čas, který váš tým tráví řešením problému, který formulář zvládne sám za pár sekund.
Čím je přihlašovací formulář bezpečný?
1. Šifrované připojení
Vaše přihlašovací stránka musí mít aktivní SSL, aby údaje putovaly mezi prohlížečem a vaším serverem šifrovaně. Bez něj by přihlašovací údaje mohl někdo zachytit.
2. Omezení počtu pokusů
Omezení počtu pokusů o přihlášení zabrání automatizovaným útokům, které hádají hesla. Po několika neúspěšných pokusech by se formulář měl dočasně zamknout nebo přidat prodlevu, než dovolí další pokusy.
3. Bezpečné ukládání hesel
Hesla se na serveru nikdy nesmí ukládat jako prostý text. Mají být zašifrovaná, aby ani ten, kdo by se dostal do vaší databáze, nepřečetl skutečná hesla.
4. Jasná chybová hlášení
Neříkejte uživatelům, jestli byl špatně e-mail, nebo heslo. Obecná zpráva jako "Nesprávný e-mail nebo heslo" zabrání útočníkům zjistit, které účty ve vašem systému existují.
Přihlášení a obnova hesla jsou drobnosti, ale určují, jak každý vracející se uživatel vnímá váš web. Udržujte je čisté, rychlé a bezpečné. Tvůrce webů WEMASY obsahuje vestavěné přihlášení a správu účtů, takže uživatelé mají hladký a bezpečný zážitek a vy to nemusíte stavět od nuly. Širší souvislosti najdete v článku webové formuláře a jejich význam.