Opinion sur example.com/nom_utilisateur avec Routes

Question

Je suis en train de configurer un site où les utilisateurs ont leur propre "profil". J'utilise des itinéraires pour les URL soignées et je me demandais quels sont les avantages/inconvénients à ce qui suit:

example.com/:username 

Ou devrais-je inclure une route statique pour filtrer que c'est une demande de page de profil?

example.com/u/:username 
example.com/something-static/:username 

Lequel est le meilleur?

Answer 1

Je ne pense pas que vous voulez

example.com/:username 

comme cela imposer des restrictions sur les noms d'utilisateur disponibles afin de ne pas entrer en conflit avec d'autres chemins sous l'URL.

Je propose

profiles.example.com/:username 

Answer 2

S'il est possible pour l'utilisateur de spécifier leur nom d'utilisateur et de personnaliser leur page de profil de manière significative, alors vous courez le risque de permettre la fraude/attaques de phishing. Par exemple, je pourrais m'inscrire avec un nom d'utilisateur de "passwordreset", puis mettre un formulaire (ou un lien vers un formulaire) sur ma page de profil, puis essayer de persuader les gens qu'ils doivent réinitialiser leurs mots de passe en visitez example.com/passwordreset.

Ensuite, je pourrais récolter les mots de passe. Si l'URL était example.com/users/passwordreset, il y a plus de chances qu'un utilisateur d'alerte devienne suspect.