Autoregistrace na Abíčku

12.2.2009 21:46 | Přečteno: 1393× | Abíčko | | poslední úprava: 12.2.2009 21:46

V minulém zápisku řešícím redesign úvodní stránky si Ignor stěžoval, že diskriminujeme neregistrované čtenáře. Ono je to naopak, my dáváme registrovaným uživatelům různé příjemné výhody navíc. A má to i praktický důvod, nemusím řešit dva způsoby ukládání konfigurace, je jen jeden kód. Nicméně Ignor má pravdu v tom, že spousta uživatelů se prostě registrovat nebude, i kdyby byl formulář sebekratší (aktuálně jméno, login, heslo a přezdívka). A dát jim výhody registrovaných by bylo pro Abíčko přínosné. Co tedy s tím? Registrovat všechny návštěvníky automaticky

Pokusím se nezabíhat do technických detailů, koho to zajímá, nechť se podívá na bug 1227, případně pro něj hlasuje. Při první návštěvě se uloží cookie s náhodně generovaným kódem. Pokud návštěvník nemá zablokované cookie, na další stránce nebo při příští návštěvě se tato hodnota načte a vytvoří se nový uživatelský účet. Ten ale bude mít specifické vlastnosti, například nebude mít profil, jen nastavení. Automaticky budou fungovat i některé další funkce, například hvězdičky u diskusí s novými komentáři nebo oblíbené seznamy Mé komentáře a Navštívené diskuse. Uživatel by se k účtu nijak nepřihlašoval, vše by bylo řízeno první cookie. Kromě profilu by nejspíše nešlo editovat wiki záznamy, registrace zatím spolehlivě odrazuje hulváty s destruktivními sklony. A ještě by existovala možnost dokončit registraci se zachováním aktuálního nastavení a komentářů.

Tento přístup by umožnil jednoduše zpřístupnit spoustu funkcí Abíčka širšímu počtu návštěvníků, aniž bych musel duplikovat kusy kódu. Na druhou stranu toto chování může být pro některé lidi dost kontroverzní. Mohou v tom vidět zlý úmysl, šmírování nebo se jim prostě nemusí líbit myšlenka, že je někdo bez jejich vědomí zaregistruje. Údaje by ale byly anonymní, kromě jména použitého v diskusích by se nic dalšího neukládalo. A to jméno je už teď v cookie. Uvažuji i o tom, že by prozatím anonymní komentáře mohly být svázany se svým účtem. Výhody viz výše (seznam Mé komentáře). No a poslední argument je, že paranoidní jedinci stejně mají vypnuté cookies, tudíž by se jim nikdy účet nevytvořil a mohli by v klidu spát.

       

Anketa

Komentáře

[Michal Fecko]

Zbytočnosť je aj registrácia na roznych weboch ako taká. Načo? Keď nie kôli inému obsahu či možnosti mať vlastný "piesoček" na danej stránke tak je zbytočnosť . Ak vidím na stránke možnosť registrovať sa a "získať výhody" tak po tých rokoch registrácií, mien a hesiel, radšej stránku opustím - nie z pohodlnosti ale už z princípu. Na stránkach kde už ale som zaregistrovaný väčšinou ako zaregistrovaný aj vystupujem, keď mi to okolnosti dovoľujú.

[Karel]

Clovek, ktery tu chce prispivat a mit tu profil, tak si muze najit chvilku a registrovat se sam. Automaticka registrace je zbytecnost.

[letec]

Mnohem jednodušší je nediskrimovat neregistrované, popř. nepřihlášené.

Pořád nechápu, proč v některých poradnách na titulce je vidět týden i více staré dotazy.

Zato v Linux poradně dotazy mizí z titulky někdy i za půl dne.

[Leoš Literák]

S tou diskriminaci to nechapu. Leda bys myslel chybejici funkce, coz je v zapisku vysvetleno.

Proc nektere poradny maji tyden stare diskuse? Protoze jsou mene popularni a je v nich mene dotazu. No a poradna Linux je naopak velmi aktivni a dotazu je v ni polozeno hodne,

[letec]

...Proc nektere poradny maji tyden stare diskuse? Protoze jsou mene popularni a je v nich mene dotazu. No a poradna Linux je naopak velmi aktivni a dotazu je v ni polozeno hodne...

Proboha a proč tedy není nastavený počet řádků v jednotlivých poradnách s ohledem na to co píšeš ?

[Leoš Literák]

Je. Poradna Linux ma defaultne vetsi pocet radku nez ostatni. V profilu si muzes nastavit vlastni pocty. Viz:

<entry key="49490" value="15"/><!-- linuxova poradna -->
<entry key="192820" value="5"/><!-- programatorska poradna --> 

[Prcek]

Taky si myslím - vždyť tam ani nejsou žádné příliš osobní údaje, pokud se o ně někdo bojí - pravé jméno nikdo uvádět nemusí, přezdívku vyplňovat taky nemusí a login může být nicneříkající blábol, takže nikdo o soukromí nepřichází...

A když je někomu zatěžko to vyplnit, tak asi žádné výhody/funkce nechce - jak se říká "zadarmo ani kuře nehrabe".

Navíc přihlášení je uložené v cookie, takže se nemusím starat o nějaké vyplňování hesla, což je myslím velmi pohodlné.

[#Tom]

Někoho to potěší, někoho naštve, někdo si toho nevšimne, a nakonec příspěvky jednoho uživatele z jednoho stroje se bez ohledu na přezdívku dají podle databáze snadno spojit, pokud je ukládána IP a přispěvatel se neschovává za různé proxy servery, takže anonymitu to nesníží. Jen se nabízí otázka, jestli to nebude zbytečně plnit databázi – pokud sem někdo bude chodit často, nebude se registrovat a cookies bude při zavření prohlížeče mazat, tak se mu bude zakládat pořád nový a nový účet.

P.S.: Ten otřesně pomalý¹ WYSIWYG editor by mohl přimět časté přispěvatele mazající cookies k registraci.

---

¹ Na starém počítači.

[Leoš Literák]

No, odhadoval jsem to na statisice uctu rocne, coz uz nejaky efekt je. Proto jsem planoval udelat druhou tabulku a v kodu persistence se rozhodovat, do ktere tabulky uzivatele ulozit.

[David Watzke]

I když to zní zajímavě, tak si myslím, že by to byla zbytečná práce, spousta lidí by hubovala a když zmiňovaný funkce někomu nestojej za vyplnění 4 údajů, tak se bez nich zřejmě bez problémů obejde.

[Tomáš Heger (geckon)]

Taky si myslím. Kdo nechce, tak žádné osobní údaje vyplňovat nemusí, pokud někdo chce nastavení, ať tu minutu obětuje. Resp. takto - pokud to nedá moc práce a nebude to výrazně zatěžovat server, tak ať to tu klidně je. Mě to neomezí a pokud ostatní budou veselejší, tak proč ne:) Maximálně bych se bál místních paranoiků, kteří to budou brát jako útok:) Proto jsem spíše skeptický k tomuto návrhu - aby to nedopadlo tak, že se s tím někdo bude "drbat", budou problémy se serverem a pak ještě "vrchní velení" sklidí kritiku - za to to imho nestojí. Ale třeba se pletu:)

[trekker.dk]

když zmiňovaný funkce někomu nestojej za vyplnění 4 údajů, tak se bez nich zřejmě bez problémů obejde.

Přesně tak.

[Josef Kufner]

Spíš bych udělal nějakou jednoduchou abstrakční vrstvu nad ukládáním konfigurace, která by u nepřihlášených dávala data do sušenek. Samozřejmě ne všechna, ale jen ta vybraná podle nějakého whitelistu. Tím se ti kód nezesložití, možná se dokonce zjednoduší a výsledek bude imho lepší.

Jinak sledování uživatele podle ID v sušence jsem dělal a funguje to celkem hezky. Ale přináší to zátěž na server.

Hvězdičky u článků by se daly zajistit nějakým malým kouskem javascriptu, který by dostal datum posledního komentáře a po porovnání se sušenkou (ne)zobrazil hvězdičku. Případně toto udělat na serveru při sestavování html, ale lepší je nechat pracovat ty nadupané a nevyužité desktopy

[Luboš Doležel (Doli)]

Spíš bych udělal nějakou jednoduchou abstrakční vrstvu nad ukládáním konfigurace, která by u nepřihlášených dávala data do sušenek. Samozřejmě ne všechna, ale jen ta vybraná podle nějakého whitelistu. Tím se ti kód nezesložití, možná se dokonce zjednoduší a výsledek bude imho lepší.

K tomu se přidávám.

[Leoš Literák]

Coz me prekvapuje, vzdyt znas zdrojaky abicka. Tohle by znamenalo prekopat kazde misto, kde se pouziva konfigurace (objekt User) a take nastaveni (ktere vyzaduje prihlaseneho uzivatele). Mozna by se to castecne dalo nafakeovat pres virtualniho uzivatele CookieUser extends User, ale stejne by to bylo dost prace (prepis nastaveni). Nicmene by to asi bylo jednodussi a rozhodne skalovatelnejsi nez autoregistrace.

[Josef Kufner]

Zrovna nedávno jsem takle překopával jednu drobnost rozlezlou skoro všude. A nutno říct, že z dlouhodobého hlediska je to daleko výhodněnší než to nějak obcházet.

Doporučuju dát dohromady nějaký příjemě jednoduchý způsob, jak ty nejpoužívanejší konstrukce přepsat, aby to šlo rychle. Třeba i přidat do nového API nějakou tu metodu navíc, která by se hodně podobala stávajícím a pak to jen přejmenovat... grepem prolezeš zdrojáky a za hodinku nebo dvě máš hotovo.

[Leoš Literák]

Ono to ale fakt neni o nejake nove funkci a nahrazeni grepem. Nove API by melo uplne jinou filozofii a kazdy vyskyt stavajici konfigurace by se musel prepsat.

[Drew]

Já myslím, že je to dobrý nápad. Pokud to někomu vadí, ať si vypne cookies, ostatním to může pomoci. Jsou weby, kde nemám registraci, občas se tam objevím a něco takového by se mi hodilo/hodí.

[Filip Jirsák]

Jeden efekt to bude mít určitě – Ignor (?) si snad přestane stěžovat, že neregistrovaní jsou diskriminováni. Jinak se mi užitečnost těžko posuzuje – registrace je tak jednoduchá, že nechápu, proč se někdo nezaregistruje, takže teoreticky by to nemělo být potřeba. Prakticky tu ale vídám spoustu nepřihlášených lidí, kteří používají stále stejnou přezdívku, a tedy předpokládám, že je to jeden a ten samý člověk. A těm by ta funkce pomohla, aniž by museli hnout prstem.

Ještě bych zvážil přidat možnost přenést cookie na jiný počítač – pokud někdo přispívá z více počítačů, třeba ze školy a z domova. Ale vlastně ne. A se v takovém případě zaregistruje.

[Leoš Literák]

Uvazoval jsem o tom, ale je tu bariera: kdyz je nekdo liny se zaregistrovat, bude liny zadat na jinem pocitaci tajnou hodnotu a zajistit si tak stejnou cookie.

[=^..^= AmigaPower®]

V zásadě jsem proti, ale kdyby se to udělalo, jak budou řešena duplicitní jména? Bude se moci v diskuzi hádat Karel s Karlem? Případně jestli se nebude dát duplikovat, jak bude řešeno přispívání jedné osoby z více počítačů?

[Leoš Literák]

Jiste ze mohl. Tam by nebyla zadna zmena. Akorat v pripade komentaru slo odlisit, ktery je ktery (pohledem do vypisu).

[=^..^= AmigaPower®]

No jo, ale to se v případě, že se odhlásim budu moci vydávat za Karla...

[Filip Jirsák]

To můžete i teď. Tomu nejde zabránit jinak, než registrací…

[Robo]

ak sa bude dat nastavit vypnutie WYSIWYG editoru tak super ;)

[Samae1]

 Já se registrovat nechci :( když se někde registruju portál skončí(takhle jsem už nakazil dvě fóra a jednen web typu webového časopisu) nebo tam přestanu chodit 

Přijde mi to jako zbytečnost(zbytečná práce, která by mohla být použita k vývoji něčeho jiného), kdo chce registruje se, kdo nechce žije dál s WYSIWYG editorem a problémy za které si může sám(tím si na nic nestěžuju)

[riskynet]

Můj názor? Pokud se někdo registrovat nechce, registrovat se nebude, to už tady padlo. Ale co s tím "... dáváme registrovaným uživatelům různé příjemné výhody navíc ... dát jim výhody registrovaných by bylo pro Abíčko přínosné ... " ? jednoduché, dejte výhody, které chcete dát všem, opravdu všem přímo, bez nutnosti paskvit kód úpravama s falešnou identitou. Nikdy jsem v projektech tuto variantu nezkoušel a abych se přiznal, přemýšlení nad ní jsem věnoval asi jen 3 minuty, ale i z toho mála mi to přijde jako zbytečná práce bez extra výsledku.

[Filip Jirsák]

Pokud ta výhoda je „pamatovat si něco i pro příští relaci“ (jako že takové jsou snad všechny ty výhody), tak se stejně musím nějak vyřešit, kam a jak tyhle informace ukládat. A než je ukládat dvěma různými způsoby, to je jednodušší řešit to jedním způsobem a případnou logiku řešící rozdíl mezi skutečným účtem a virtuálním účtem řešit na jednom místě.

[Ignor]

Ignor musí říct, že ho vůbec netěší, že se na to koukáte "Ignor si stěžoval". Ignorovi to je fuk. On už tu registrovaný je a když bude chtít, tak se přihlásí. Nepřihlášený je úmyslně proto, aby sem méně chodil (protože pro nepřihlášené je tu fakt dost o ničem). Ignor chtěl spíš říct, že děláte redesign a podle něj nevíte, co má být cílem. Zmínil ukázky nekoncepčního přístupu a podivil se nad tím, že nemáte věci, které jsou u jinde samozřejmostí (a opravdu vizuální upozornění na nové komentáře považuju u "komunitního" webu za základní vlastnost, taktéž má-li nějaký web nasazen kontroverzní něcojakoeditor, je tam téměř vždy možnost přepnout do méně ujetého rozhraní bez jakékoli registrace).

Někde se registrovat je mnohem víc než vyplnění několikapoložkového formuláře. To je především vytvoření dalšího většinou zbytečného hesla, které ale stejně musí být nezbytně unikátní a je potřeba ho někde uložit (pokud chce člověk používat účet na více počítačích, tak nejspíš do hlavy). A vůbec to znamená to heslo používat. Znamená to, že ten účet může někdo zneužít.

Ignor už se k tomu vyjádřil a dál už je mu to vegetariánský buřt.

[trekker.dk]

protože pro nepřihlášené je tu fakt dost o ničem

Ne že bych s tím souhlasil, ale v podstatě z toho vyplývá, že bys chtěl, abys jako nepřihlášený měl k dispozici stejné funkce, jako přihlášený, tedy že by to tu už nebyla o ničem. Kam by tedy zmizela výhoda toho, že se nepřihlašuješ?

[Leoš Literák]

To upozornovani na nove komentare se muze nehezky bit ve variante pro prihlasene ve variante pres cookie pro neprihlasene. Pro prihlasene je totiz svazano s uzivatelskym uctem a uzivatel ma tak po prihlaseni stejne chovani a data na vsech pocitacich. Pokud ale zavedu pro anonymy obdobu pres cookie, mohlo by se to pro navstevnika prihlasujiciho se rucne (ne pres autologin cookie) chovat zmatene.

1. jsem prihlaseny, prohlednu si diskusi A
2. nekdo do ni prida novy komentar
3. prijdu druhy den, ale uz nejsem prihlasen
4. diskuse A v tuto chvili nema indikaci noveho komentare
5. prohlednu si diskusi A
6. prihlasim se a diskuse A ma najednou indikator neprecteneho komentare

Castecne by to slo vyresit chytrejsim algoritmem, ktery si bude pamatovat posledne prihlaseneho uzivatele (i kdyz nema autologin cookie) a aktualizovat mu navstivene diskuse, i kdyz neni prihlasen. Jenze pak by stacilo, aby se u jednoho pocitace stridalo vice lidi (doma, skola, icafe) a bude to jeste vetsi zmatek. Takze Ignore porad, co s tim. Kdyby ty mnoziny anonymu a uzivatelu byly disjunktni, dalo by se najit reseni. Takhle by to byl zmatek.

[trekker.dk]

Pokud ale zavedu pro anonymy obdobu pres cookie, mohlo by se to pro navstevnika prihlasujiciho se rucne (ne pres autologin cookie) chovat zmatene.

1. jsem prihlaseny, prohlednu si diskusi A...

Teď to ale funguje stejně.

[Filip Jirsák]

Nechcete si vytvářet nového heslo a bojíte se, že by účet mohl někdo zneužít, tak raději chcete příslušné údaje ukládat do cookies a umožnit použití jméno uživatele shodné s vaším každému, koho to napadne? Já tedy nevím, ale přístup „lepší než lehce nadprůměrné zabezpečení, to raději zabezpečení žádné“ mi nepřipadá jako zrovna rozumný…

[Ignor]

Nechápu. Nebo sem snad nemůžu psát příspěvky jako Filip Jirsák? Ale když je budu psát pod vaším uživatelským účtem, tak to bude mít tak nějak větší efekt a můžu udělat víc škody.

A jaké "příslušné údaje" údajně chci ukládat do cookies?

[Filip Jirsák]

Nebo sem snad nemůžu psát příspěvky jako Filip Jirsák?

Můžete, ale budou se lišit od mých – bude vidět, že je psal někdo neregistrovaný, nebo z jiného profilu. Když někdo nepřihlášený začne používat jméno Ignor, od těch vašich je nijak nerozlišíme.

A jaké "příslušné údaje" údajně chci ukládat do cookies?

Třeba nastavení WYSIWYG editoru.

[Ignor]

No a vo tom tady mluvim, ne sakra? Zatímco když se podepíšu jako neregistrovaný, tak každému dojde, že to může být kdokoli. Zatímco když použiju přímo ten cizí účet, tak si lidi myslej, že to psal ten samej člověk. V tom je třeba jedna z těch možností zneužití účtu.

Zduř, už mě to neba.

[Filip Jirsák]

Zatímco když se podepíšu jako neregistrovaný, tak každému dojde, že to může být kdokoli.

Ne, každý stejně předpokládá, že to pořád píše jeden a ten samý člověk.

Zatímco když použiju přímo ten cizí účet, tak si lidi myslej, že to psal ten samej člověk.

Přičemž „použít“ znamená buď získat cookie, pokud dotyčný používá automatické přihlášení, nebo z něj vymámit heslo.

[pavlix]

Zajímalo by mě tak OpenID apod... ale určitě ne nějaká autoregistrace náhodných návštěv. Naopak se mi líbí, že je poznat kdo není registrovaný.