php - 我被要求在没有用户名和密码的情况下执行身份验证，我有什么选择？

Question

我被要求将密码和用户名放在一边，因为大多数网站访问者都是停止购买几个月后回来的访问者，并且动机有点像“他们无论如何都会忘记那里的密码，并且必须请求新的密码。

我怀疑我没有现实的方法来做这个想法:IP 可能会改变，浏览器会更新，cookie 会被清除等等。

或者我有什么选择吗？

(不是我在寻找代码，而是概念和伪，但项目中的语言是 php/js 加上 apache 服务器)

Answer 1

使用OpenID .

让 Facebook、Google、Wordpress 甚至 Stack Exchange 为您处理身份验证，人们将不必记住另一个密码。

---

或者:

许多用户现在都了解“忘记密码；检查我的电子邮件”例程，所以为什么不让他们输入他们的电子邮件并向他们发送一个带有随机生成的 token 的登录 url 来登录。

一旦他们登录，只要您认为安全，就让他们保持登录状态。