Quanti dati dovrei memorizzare sul computer di un utente in merito alle informazioni di accesso?

È necessario memorizzare un singolo token di accesso sul computer dell'utente. Niente di più. Questo token dovrebbe essere creato dopo aver verificato le credenziali dell'utente attraverso un processo di accesso sicuro. Il token dovrebbe scadere ad un certo punto. Sul back-end, quel token dovrebbe essere associato a tutte le informazioni dell'utente. È generalmente accettabile utilizzare l'indirizzo email dell'utente come login. Devi verificare l'email dell'utente prima di concedergli l'accesso al tuo sistema.

Inoltre, puoi tenere traccia dell'indirizzo IP o delle città da cui l'utente effettua l'accesso. Questo è il tuo perogativo. Tieni presente che alcuni utenti considerano il rilevamento del loro IP come violazione della loro privacy. Tuttavia, molti siti ora tracciano l'IP, quindi non è più un grosso problema.

Alcuni sistemi, come Google, tengono traccia degli indirizzi IP e degli user-agent. Ma suggerirei di iniziare tenendo traccia del minimo indispensabile e crescere man mano che crescono le tue esigenze.

La quantità di protezione e verifica che aggiungi dovrebbe essere accettabile per il valore dei dati che stai memorizzando. Se non ti fidi dei tuoi dati nel sistema, è probabile che tu abbia bisogno di maggiore sicurezza.