Medium 这种，只用邮箱，无需密码登录的方式，除了需要到邮箱点击一下，还有什么弊端？

[leedstyh]

https://medium.com/the-story/signing-in-to-medium-by-email-aacc21134fcd

[ryrubyy]

1.对于某些邮箱收不到（即使包括垃圾邮件箱）邮件的情况无法处理（然而这能用注册验证信解决）
2.通过尝试登陆，可以向目标邮箱发送大量邮件（通过登陆尝试次数解决[？，尚待讨论]）
3.对于(尤其是App内)登陆比较复杂

方便的同时也麻烦了。

[kslr]

@ryrubyy 不可能让你无限制尝试登录把

[wkdhf233]

邮箱挂了要找回帐号大概只能靠安全问题了
但是说实话时间长了安全问题真的很容易忘。。

[ryrubyy]

@kslr 个人想法。一般的服务不会限制正确登陆，而这样的登陆方式不一定能确定正确登陆，而且好像也不能说是“尝试”= =

除去我说的第一个问题，如果要是限制“多次发送登陆邮件而不点击登陆的情况的IP”的一定时间发送登陆邮件，也许是个好办法。

[leedstyh]

@ryrubyy 麻烦事确实还是挺多的