Passer à l'authentification passwordless (?)

[juliencarnot]

La création de compte est un peu lourdingue: taper son mail, recevoir un mail, cliquer sur un lien, saisir un mot de passe pourri deux fois (ou le générer aléatoirement avec un gestionnaire de mot de passe si on est très pointu) et enregistrer, ça fait beaucoup.

https://medium.freecodecamp.com/360-million-reasons-to-destroy-all-passwords-9a100b2b5001#.ubgos7kw7

Mon expérience du passwordless n'a pas été grandiose non plus en m'inscrivant sur medium (le mail arrivait une fois que le lien était expiré pendant 12h, relou). Et ça pose d'autres soucis, par exemple comment je me logue sur un smartphone si je n'ai pas configuré mon compte mail dessus, ou alors comment je me logue sur une app qui n'aurait pas intégré cette logique, ou qui ne s'ouvrirait pas avec le lien de login envoyé par mail.

À réfléchir... Alternative: ne pas valider l'adresse mail avant de laisser saisir le mot de passe pour supprimer une étape au process actuel?

Un module existe, pas encore compatible D8:
https://www.drupal.org/project/passwordless