Vlákno názorů k článku Přihlášení pomocí třetí strany: ověření identity s OAuth 2.0 od anonym - NechcI být rejpal, ale vlastní databázi uživatelů potřebuji...

NechcI být rejpal, ale vlastní databázi uživatelů potřebuji snad i tehdy, pokud uživatele ověřuji přes externí službu, pochybuji že mi bude seznam ukládat kdejaké informace, které si usmyslím, ze chci vědět o uživateli. Já takové přihlašování vnímám jako volitelné a život ulehčující, ale rozhodně ne jako jedinou možnost

Jistě, ale otázka je, co taková databáze musí obsahovat. Pokud člověk řeší přihlášení svépomocí, musí evidovat přihlašovací údaje (hash hesla, ...), doplňkové údaje pro jeho obnovu (e-mail a míru jeho ověřenosti, telefonní číslo a míru jeho ověřenosti), případně cokoliv by souviselo s vícefaktorovým ověřením...

Sohlasím, věcí na řešení je opravdu mnoho. Jak u přihlašování třetí stranou potom rozjedu např. něco jako přihlašování přes terminál, nejsem si jisty konkrétním prikladem, ale myslím ze nějaký Git s tím mel problem, pokud jsem se zaregistroval takhle a nevytvořil si lokální heslo u dané služby, prostě to nejelo