Itqualityassurance
- Was ist ein Anmeldefehler??
- Welche Fehlermeldung ist besser, wenn Benutzer ein falsches Kennwort eingegeben haben?
Was ist ein Anmeldefehler??
Das LoginError -Ereignis wird angehoben, wenn die vom Benutzer eingegebenen Anmeldeinformationen ungültig sind. Sie können das LoginError -Ereignis verwenden, um den Benutzer zu einer benutzerdefinierten Fehlerseite umzuleiten, zusätzliche Hilfe anzubieten oder fehlgeschlagene Anmeldeversuche zu protokollieren.
Welche Fehlermeldung ist besser, wenn Benutzer ein falsches Kennwort eingegeben haben?
In einigen Kontexten möchten Sie nicht, dass ein Angreifer die Existenz eines Kontos erraten kann. Sie werden also immer die generische Fehlermeldung zurückgeben, damit ein Angreifer nicht erraten kann, ob dieses Konto vorliegt oder nicht.
