Har ett litet dilemma.
Håller på med en annonssida och vill ge annonsören möjlighet att kunna ändra/ta bort sin annons. Många av dessa sidor som har den möjligheten kräver användaren på ett lösenord när denna ska identifiera sig.

Jag funderar istället på att ge annonsören en unik länk skickad till sig där h*n direkt utan krångel kan ändra och ta bort sin annons = inga lösenord att komma ihåg & liten risk att någon lyckas komma på den här unika länken.
Tänkte då eventuellt använda mig av en SHA1 sträng som genereras av slumpvis valda data från annonsen.

Hur ser era tankar kring det här ut?

En länk kan så lätt komma bort, lösenord är det bästa alternativet.

Om du skickar ut ett lösenord med e-post så har du uppnått samma feature, att användaren får ett e-brev med allt som behövs. Användaren kan då själv välja huruvida den vill:
* Skriva upp lösenordet på en lapp
* Dela med sig av det till sina kolleger
* Anteckna det i en gemensam pärm
* Använda sin webbläsares inbyggda lösenords-sparar-funktion
etc.

Ett lösenord är lättare att hantera än en länk.

Länken är nog även enklare att hacka. Bara leka lite med siffror i länken?

Om man bara är ute för att jävlas med någon så kan man säkert sitta och testa sig fram ett tag tills man kommer in på någons adminsida. Det finns säkert folk som finner nöje i detta simpla hackande.

Jag håller alltså med tidigare personer och tycker att lösenord är det smidigaste, och skickar du ut mail så kommer de förhoppningsvis inte "glömma bort" det. Jag har många såna lösenord där jag måste kolla mailen för att kunna logga in, eftersom jag inte lägger dem på minnet.

Hm, varför skulle ett lösenord vara säkrare på det sättet än en länk?

(Hint: Det är det inte)

Sedan tycker nog också jag att det är bättre med lösenord, mer accepterat, samt att det är enkelt att skriva ner. Dessutom kan du byta system och url:er utan att få en himla massa administrativt merjobb, samt badwill, med krånglande kunder :)

Varför inte både och?

Länken är lösenordet, så du klickar på länken & får bekräfta?
Fungerar det inte att klicka på länken så gå till en sida och skriv in lösenordet istället.

Lite som epost/användar valideringen på vissa forum.

Och du bygger givetvis upp det hela med annonsid och lösenord i kombination. Om lösenordet är 10 slumpade tecken kan de hålla på att hacka ett tag...

Lägg in en spärr så att ipadressen spärras i en timme efter tio misslyckade försök eller nåt ;)

Många bra svar. Jag funderar fortfarande på hur jag ska göra. Jag gillar enkelheten med en url, bara att öppna mailet och klicka på länken.

Skulle jag generera ett lösenord så behöver man oftast ändå öppna mailet för att kopiera/klistra in det. Alla kommer ju inte ihåg 6-8 random bokstäver/siffror/specialtecken eller skriver ned dem på papper.

Hur många kommer ihåg en sådan url då?

Det är det jag menar, hur man än gör så måste de flesta öppna mailet. Och varför inte då bara ha en url som man klickar på? Inget klippa/klistra och leta efter sin annons :)

Men varför generar du inte bara ett lösenord och en login-länk?
Något i stil med

Annonsid: 4352
Lösenord: 56xc7rd45

http://minannonssida/loggain.php?aid=4352&...&pass=56xc7rd45

Låt användaren välja lösen själv, erbjud en ändra/ta bort länk i samband med annonsen. Då behöver användaren bara hålla koll på var denne hittar sin annons.

Finns inte länken kvar i historiken? Kanske inte så kul om en annan användare går dit.

Om användaren själv får välja (eller har möjlighet att ändra) lösenord så tänk på att det då är extra viktigt att salta och hasha lösenordet i databasen. Det bör man förstås göra även om det är ett slumpat lösenord som användaren inte kan ändra, men om användaren kan välja lösenord själv är det viktigare att det är väl skyddat eftersom samma lösenord kanske används även på andra ställen.

För övrigt skulle jag själv ha gjort så som jonny föreslog:
Då kan man antingen logga in via annonsen med hjälp av lösenordet, eller så kan man följa länken.

Detta är förstås något som är viktigt att tänka på. Om länken bara är till för att radera annonsen är det ju sak samma, för då finns inte annonsen kvar längre när länken har hamnat i history.

Kan man på något sätt undvika att vissa länkar hamnar i history? Genom redirect kanske? Eller någon meta-tag?

Man kan ju även påpeka i mailet att man inte bör använda länken på offentliga datorer.

Om man kör med URL kan den även loggas i proxyservern om man använder sådan, men i just det här sammanhanget kanske det inte är så farligt.

Ett annat alternativ (som inte känns helt smidigt) är att länken bara fungerar en gång, och när man följer länken nästa gång får man möjlighet att få en ny länk mailad till sig, om annonsen inte är borttagen.