C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[3]: 新規ユーザー登録後ログイン状態にしたい

分類:[ASP.NET (VB)]　

CreateUserWizardでユーザー新規登録後、ＬＯＧＩＮ状態と同じにしたい
ＬＯＧＩＮ時
Protected Sub Login1_Authenticate(ByVal sender As Object, ByVal e As System.Web.UI.WebControls.AuthenticateEventArgs) Handles Login1.Authenticate
・
・
e.Authenticated = True　<-----------にすることでＬＯＧＩＮ状態になる
End sub
CreateUserWizardでは出来ないのかな？

■No39420 (ベジータさん) に返信
> CreateUserWizardでユーザー新規登録後、ＬＯＧＩＮ状態と同じにしたい

要望はわかるけど、使い方によっては危ないかも。
SNS のようなサイトで、新規登録と同時にログインしていると、他の人のメールアドレス使ってなりすましのようなことができますね。

要は登録に成功したら、そのユーザでログインした状態になってほしいんですよね？

■No39444 (Jitta on the way さん) に返信
> 要望はわかるけど、使い方によっては危ないかも。
> SNS のようなサイトで、新規登録と同時にログインしていると、他の人のメールアドレス使ってなりすましのようなことができますね。

これって、どういうことでしょう？

他人のメールアドレスで登録できちゃうのを問題にしている？
⇒ ユーザ登録の中で、メールアドレス宛に何かを送って登録を継続するような仕組みがあればよい

既に登録されているメールアドレスで登録できちゃうのを問題にしている？
⇒ 同じメールアドレスで異なるユーザを登録できないようになっていればよい

また Jitta さんのお話は、登録が終わった直後に手でログイン操作をしても同じことになったりする？しない？

■No39447 (みきぬさん) に返信
> 要は登録に成功したら、そのユーザでログインした状態になってほしいんですよね？
>
> ■No39444 (Jitta on the way さん) に返信
>>要望はわかるけど、使い方によっては危ないかも。
>>SNS のようなサイトで、新規登録と同時にログインしていると、他の人のメールアドレス使ってなりすましのようなことができますね。
>
> これって、どういうことでしょう？
>
> 他人のメールアドレスで登録できちゃうのを問題にしている？
> ⇒ ユーザ登録の中で、メールアドレス宛に何かを送って登録を継続するような仕組みがあればよい
>
> 既に登録されているメールアドレスで登録できちゃうのを問題にしている？
> ⇒ 同じメールアドレスで異なるユーザを登録できないようになっていればよい
>
> また Jitta さんのお話は、登録が終わった直後に手でログイン操作をしても同じことになったりする？しない？

ふむ。ちょっと余計なことまで考えたかも。

登録手続き（メールアドレス登録）→メールで登録確認（確認専用の URL）→OKでアカウント有効

とか。

まぁ、対象アプリケーションがどんな性質のものかによって、期待されるものは異なるのですが。

C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[3]: 新規ユーザー登録後ログイン状態にしたい

過去ログには書き込み不可