Gucchiy / neo

0 stars 0 forks source link

ログイン ユーザーの実現検討 #24

Open Gucchiy opened 3 years ago

Gucchiy commented 3 years ago

とりわけ、セキュリティ レベルがどの程度で実現可能か、WP 利用を前提に検討する。

Gucchiy commented 3 years ago

@genepine 以下のあたりでしょうかー。 https://ja.wordpress.org/plugins/wp-members/

セキュリティと言ういみでは、ユーザーログイン用 DB を暗号化しているのか、後は パスワードの digesting でしょうかね

genepine commented 3 years ago

@genepine 以下のあたりでしょうかー。 https://ja.wordpress.org/plugins/wp-members/

セキュリティと言ういみでは、ユーザーログイン用 DB を暗号化しているのか、後は パスワードの digesting でしょうかね

このプラグインはおそらく「会員向けログイン/登録ページ」、「ユーザ情報専用ページ(プロフィール登録ができるとか」をつくるものです。 ユーザー管理はWordPressのものを使用しているので、セキュリティ等の暗号化はされていて同等だと思います。 検討事項 ID/PASS は管理者側で発行し、配布するのか(ID忘れトラブル対応必要 自由登録にしてPASSはユーザで更新させるか

genepine commented 3 years ago

サイトを ログイン ユーザー=一般の方向け の会員制にする場合には、以下のことを念頭においてください。 利点

コスト的に

Slackなど他のサービスも検討。

Gucchiy commented 3 years ago

以下、ログイン時の動作になるため、こちらに転記します。

飯塚さんの言われている「写真注文」は地活活動のイベントや旅行の集合写真、個人の顔が映った写真になるのかなと思いますが、集合写真や個人の顔写真がサイト上にのる危険性、安全対策が想像つかないので教えていただきたいです。 (例えばサイト上で守られる方法や、運営でしなければいけない対策などです。)

Gucchiy commented 3 years ago

写真が極めてセキュアで転送したいというニーズには、コストがあわないインターネットの現状をご案内。 継続議論させて頂ければ幸いです。

genepine commented 3 years ago

ログイン ユーザーの実現の議論に至った経緯 運営者、サイト訪問者同士で交流、限定コンテンツを提供したいため 交流、限定コンテンツの提供は新しい業務となります。その運営体制が作れるか要検討です。 またサイト内に設置する必要があるのか、Slack等の外部サービスでは満たせないのかも要検討です。