Безопасно ли входить в систему пользователю без пароля?

Я думаю о том, чтобы регистрировать пользователя на моем сайте Django путем проверки электронной почты, а не вводить пароль.

Если это не ясно, то вот что я думаю:

  1. Пользователь вводит электронную почту
  2. Пользователь получает письмо с кодом
  3. Пользователь вводит код на сайте
  4. Пользователь входит в систему

Безопасно ли это делать без доступа хакеров к аккаунтам других пользователей?

Вернуться на верх