当 OAuth 登录 (Google/Twitter) 中断时删除中型帐户 - 用户如何强制重置密码

使用 Google 或 Twitter 等 OAuth 提供商登录您的 Medium 帐户很方便，但突然就不那么方便了。对于许多用户来说，OAuth 登录失败可能不仅仅是一个小烦恼；它可能会导致失去多年的写作、参与和身份。在最近的一些案例中，用户因无法访问 OAuth 登录选项而被迫执行密码重置，只是为了删除他们的 Medium 帐户。

长话短说

当通过 Google 或 Twitter 的 OAuth 登录在 Medium 上出现故障时，用户将无法访问其帐户。恢复访问通常涉及请求重置密码，该步骤通常与仅 OAuth 帐户无关。这不仅让用户感到困惑，还引发了人们对数据自治和平台对第三方身份验证的依赖的担忧。在严重的情况下，用户别无选择，只能重置密码以删除他们的个人资料。

了解 OAuth 和 Medium 的登录系统

OAuth（或开放授权）是一种允许对服务器资源进行安全委托访问的协议。实际上，它可以让您在 Medium 等平台上单击“使用 Google 登录”，而无需输入特定于 Medium 的密码。它值得信赖且常用，但并非没有风险。

与许多内容平台一样，Medium 也通过 Google、Twitter 和之前的 Facebook 提供 OAuth 登录。用户选择这些快速登录是因为这样他们就不用记住另一个密码了。不幸的是，当外部服务出现问题或 API 发生变化而没有向后兼容性时，这种便利可能会适得其反。

OAuth 失败时会发生什么？

当 Medium 用户的链接 Google 或 Twitter 登录失败时（例如，由于第三方 API 的更改、撤销的令牌或已删除的连接帐户），该用户实际上被锁定。与提供并行用户名密码登录的服务不同，Medium 最初没有为基于 OAuth 的帐户设置辅助登录方法。

常见故障包括：

• Twitter API 更改破坏了登录重定向。
• 用户删除或失去对其 Google 帐户的访问权限。
• Medium 后端出现意外错误，无法完成 OAuth 验证。

结果呢？立即无限期失去对该帐户的访问权限，几乎没有任何警告。

转变：请求 OAuth 帐户密码重置

面对登录失败且别无选择，许多用户向 Medium 的支持团队寻求帮助。令人惊讶的是，Medium 的回复建议使用“忘记密码”链接——理论上该链接不适用于没有初始密码的帐户。

此解决方法引发了几个问题：

1. 安全问题：如果用户从未设置过密码，他们到底要重置什么？
2. 可用性故障：用户对重置密码如何帮助检索 OAuth 帐户感到困惑。
3. 失去信任：被告知“伪造”访问权限会降低对平台帐户完整性的信心。

在几份报告中，用户表示，一旦他们使用恢复电子邮件（幸运的是在之前的帐户创建中已自动链接）重置了密码，他们就可以使用电子邮件和新密码登录，从而完全绕过 OAuth。具有讽刺意味的是，这样做通常是完全出于对过程的失望而删除帐户的先决步骤。

用户为什么要删除他们的帐户？

问题出现了——为什么不重置密码然后继续呢？对于投资 Medium 等平台的作家和创作者来说，身份很重要。损坏的登录流程会削弱信任。一旦用户通过非常规方式获得访问权限，许多人会出于以下原因选择删除其帐户：

• 数据控制：如果登录方法突然失败，数据安全有什么保障？
• 平台可靠性：作者期望有更强大的身份和访问管理系统。
• 缺乏透明度： Medium 没有明确传达 OAuth 帐户在幕后是如何管理的。

Medium的设计缺陷：依赖而无冗余

核心问题在于 OAuth 登录永远不会失败或用户始终可以访问其原始凭据的错误假设。如果这些服务中断访问或出现故障，仅依赖第三方身份验证的平台将面临孤立用户帐户的风险。

一些现代最佳实践包括：

• 允许 OAuth 用户在注册时或稍后通过设置设置辅助密码。
• 为用户提供多种恢复选项，例如备份代码、2FA 或电子邮件确认。
• 为社交登录方法的帐户恢复提供清晰的用户体验。

Medium 已经实现了部分修复，但最初的设计让许多用户陷入了数字困境——被迫在支持页面和 Reddit 线程中寻找，最终重置他们在技术上从未拥有过的密码。

法律和道德影响

除了技术限制之外，还存在有关用户同意、个人数据访问和身份管理透明度的道德问题。如果平台将用户的内容和个人数据与第三方登录绑定在一起，那么他们就为用户提供了一条清晰且有弹性的恢复路径。

此外，根据 GDPR 和 CCPA 等法规，用户有权访问和删除其数据。阻止用户进入其帐户也会阻止他们获得这些合法权利，除非发现解决方法（例如密码重置技巧）。

这就提出了一个问题：平台是否应该自动创建后备登录方法，或者这是否对源自 OAuth 的帐户进行了不当处理？随着用户的期望从仅仅获得透明度和控制权演变而来，平台必须做出相应的调整。

社区驱动的解决方案

有趣的是，这个问题的许多解决方案不是来自 Medium 的官方文档，而是来自热情的用户社区。 Reddit、黑客新闻和独立技术博客等中心开始对解决方法、分步指南和警告文章进行编目。

• Reddit 线程详细介绍了如何通过密码重置访问帐户设置。
• 博客文章警告新用户如果使用 OAuth，请立即设置密码。
• 开发人员编写浏览器脚本和扩展来监视失败的 OAuth 流程和文档错误。

社区驱动的透明度成为陷入 OAuth 陷阱的用户的生命线。如果没有它，许多用户将永久失去访问权限。

中型和类似平台可以在哪些方面做得更好？

为了建立用户信任并维护帐户完整性，平台应考虑以下更改：

• 为 OAuth 用户提供在注册后设置密码的选项。
• 添加备份登录方法，例如恢复代码、辅助电子邮件或短信。
• 当第三方提供商遇到问题或终止支持时通知用户。
• 即使登录失败，也可以提供删除帐户或联系支持的直接途径。

这些变化虽然实施起来很小，但可以深刻影响用户体验并减少由于信任违规而造成的流失。

结论

对于一个以讲故事和内容所有权而自豪的平台来说，Medium 对 OAuth 登录失败的处理凸显了科技行业过度依赖第三方身份提供商的一个更广泛的问题。虽然这些方法很方便，但必须与周到的故障保护和清晰的恢复路径相结合。随着用户越来越重视数据自治和访问控制，平台必须以透明度和弹性来满足他们的要求。

无论您是设计登录系统的开发人员，还是选择发布位置的作家，这一教训仍然至关重要：在没有确保为紧急情况打开一扇窗户的情况下，永远不要相信您的数字身份的一扇门。