طريقة دخول واحدة، مهما كان اللي إنت بتربطه.

إيه اللي تقدر توصله النهاردة

شكلين، وملف

بقى إيه للباسورد

السر عمره ما بيتعرض لك تاني

أول ما بيانات الدخول تتخزن، الفورم اللي خزنها مش يقدر يعرضها تاني. ده مش إعداد — ده كود منفصل عن الكود اللي بيملا الفورمات بالقيم المحفوظة، متفصل عن قصد، عشان "اعرض القيمة المحفوظة" ميبقاش عَلَم واحد بعيد عن كتابة باسورد قاعدة بيانات في صفحة ممكن حد يصوّرها، أو يشارك شاشته فيها، أو يقراها من الـ DOM.

تسجيل الدخول لحاجة تانية

ليه مفيش خانة تسجيل دخول هنا

ربط حساب — على عكس قاعدة بيانات — معناه صفحة تسجيل الدخول بتاعة المزوّد نفسه، في نافذة خاصة بيها، ووسيط بيحتفظ بسر التطبيق عشان dash-b عمره ما يعمل كده وعمره ما يشوف باسوردك.

ده مش بيحصل جوه الصفحة، وده مش تفضيل. جوجل وفيسبوك الاتنين بيرفضوا يتفرموا، عن قصد: فورم تسجيل دخول معروض جوه مستند حد تاني مش بيتفرق عن صفحة تصيّد، وبناء واحد هيشحن مستطيل فاضي.

الكتالوج مبني عليهم والآلية جاهزة؛ بس الاتصالات نفسها لسه مش متاحة، فالمصمم مش هيقدملك زرار هيبوظ بعد ما تختاره. أول ما تتفتح، هيوصلوا كمدخلات في نفس الجدول زي كل اللي فوق.

حاجتين مثبتين بالاختبار

الفحوصات اللي مش مسموح ليها ترجع لورا

• مفيش سر بيتعرض تاني. اختبار بيحط علامة في كل حقل عند كل مزوّد وبعدين بيدوّر على العلامة دي في الصفحة المعروضة.
• إجابة تسجيل الدخول متقبلش غير لما كل حاجة فيها تتأكد — جات منين، شكلها إيه، القيمة اللي بتُستخدم مرة واحدة اللي لازم تكون فيها، وعمرها — وكل ده بيتأكد قبل ما يقرا ولا حقل واحد منها. فيه تسجيل دخول واحد بس شغال في نفس اللحظة، فالتسجيل القديم مينفعش حد يرد عليه برسالة بعدين.

الاتنين موجودين لأن الغلطة اللي بيمنعوها صامتة: الأول كان هيبوّظ كلمة السر في صورة شاشة، والتاني كان هيخلي لينك يربط حساب حد تاني بحسابك.