Dois-je me connecter automatiquement après l'activation du compte?

Question

Tel est le scénario standard:

1. registres d'utilisateur sur le site
2. L'utilisateur reçoit un e-mail d'activation de compte, clique lien pour activer
3. site Web informe l'utilisateur que le compte est activé

Maintenant il y a au moins deux voies:

1. L'utilisateur est pris à l'écran de connexion et vous devez saisir les détails de connexion
2. utilisateur est automatiquement connecté et pris un accueil/profil/etc page

Bien qu'il y ait des avantages évidents dans (2) dans la mesure où l'expérience de l'utilisateur est concerné , il pourrait y avoir des inconvénients aussi. L'option (1) offre une sécurité améliorée au prix de l'UX.

Lequel des scénarios est préférable et pourquoi? Des failles graves dans l'un d'entre eux?

Answer 1

Si votre utilisateur n'entre pas de données sensibles pendant le processus d'enregistrement, les connecter instantanément rendrait votre application plus pratique. Considérez également que si votre application offre une fonctionnalité pour récupérer les comptes des utilisateurs qui ont perdu leurs mots de passe en envoyant un e-mail de réactivation/mot de passe (et j'en suis sûr), vous supposez que l'utilisateur est capable de garder son e -mails loin des gens snoopy, alors pourquoi ne pas les connecter après l'activation?

Answer 2

Bien que je préfère le « activer votre compte » méthode, il existe des arguments pour se connecter automatiquement un utilisateur.

Par exemple, si c'est un site de commerce électronique, vous voulez que l'utilisateur de ne pas être empêchés d'acheter articles quand le moment les frappe. Si elles doivent attendre un e-mail avant de faire leur premier achat, vous risquez de perdre un client. Nous gérons certains magasins qui nécessitent d'avoir un compte d'utilisateur d'abord en raison de la nature du magasin, et cela a augmenté les ventes (bien que légèrement) lorsque l'authentification automatique a été activée depuis la fonction d'enregistrement.