UX和安全 - 向用戶顯示對象ID的最佳方式

Question

如果您有UX或安全性方面的經驗，請回答此問題。 我在某個項目中工作，我們需要向用戶顯示對象ID。 因此，所有的編輯形式的有ID，客戶問這個 - 」

我的疑問是，什麼是顯示ID形式的最佳方式

我做了這樣的ID？只是一個文本：

，而有些是顯示ID爲禁用輸入，但是這似乎我錯了

。 10

有些人可以告訴我顯示身份證的最佳方式嗎？也許是第三種選擇。 請解釋你的答案，我需要說服我的團隊。

謝謝!!!!

Answer 1

這是一個信息架構師。

我想你的第一個傾向：把ID在可見光領域爲文本，是正確的 - 提供的文本是可選的。

做那不能被編輯成什麼樣子可編輯字段不將文字，即使它看起來禁用。你告訴用戶「你可以做某些事情來編輯這個號碼，但你現在沒有這樣做，我也沒告訴你你要做什麼，也不知道你爲什麼要這樣做，如果你做會發生什麼情況「。這將是一個非常糟糕的做法。

去想一兩件事：它需要在表格的第一件事？當然，ID可能是數據庫中的第一個字段，但對用戶來說可能並不重要。訂購它對她來說很有意義。在頁面

信息具有層次結構，頂部和左側該層次結構的（在讀左到右的語言）是其中最重要的一點，用戶需要看到應該活。

（這並不意味着你不能與頁面上的左上角標識或頂部導航的標題 - 當然也可以讓人明白的東西是什麼 - 我們正在談論的頂內容區域的左側）。

如果你需要的信息層次多的背景下，我建議你搜索信息的「F-圖案讀出」，爲人們如何消耗的頁面信息的快速直觀的例子。 Poynter研究所，我認爲，這是一個眼動追蹤研究的原始研究。

你只顯示在頁面的對象ID和名稱。如果這就是所有那些，頁面的簡單性意味着您不需要進一步思考。

如果還有更多，您需要以對您的用戶很重要的方式排列信息，這很自然地完成（例如，地址有許多通用組件，並且應該按用戶的順序完成將地址寫入本地語言的上下文中）。

要了解你是如何很好地與頁面的可用性做，把你最好的拍攝，嘲笑它，然後拿出來了幾個（非技術，非項目經理）的人。遞給他們一支鉛筆，並說：「用鉛筆爲您的鼠標，指向和點擊的事情要做[你的任務的名字。不要告訴別人怎麼做。只是問他們的東西在打印點。這就是所謂的紙原型，可以是一種低成本的方法來學習你的設計，可能有5個人試過，然後再細化並開始編碼。 「方面是（是安全產品還是IDM組件？）如果問題是」我可以向用戶顯示對象ID嗎？「，您必須在內部安全模型的背景下回答這個問題。 「會需要估計你當不顯示的對象ID保護什麼，在風險什麼時候才。

理想情況下，你的系統會妨礙誰知道惡意用戶對象ID使用已知信息做任何事情，並從批量獲取對象ID。