Der Login Formular Block einer Webanwendung enthält eine Option "Schick mir einen Anmeldelink per E Mail" neben den normalen Passwortfeldern. Ein Besucher gibt seine E Mail ein, bekommt einen Link per E Mail, und der Klick darauf meldet ihn an, kein Passwort nötig.
Wie es sich verhält
Der Link läuft nach 15 Minuten ab und funktioniert nur einmal. Wenn das Konto Zwei Faktor Authentifizierung eingeschaltet hat (eine Authenticator App oder ein E Mail Code, sieh dir "Den Nutzern deiner App ihre eigene Zwei Faktor Authentifizierung geben" an), fragt der Klick auf den Link trotzdem nach diesem zweiten Schritt, ein Magic Link beweist nur, dass jemand die E Mail Adresse kontrolliert, nicht, dass er der Kontoinhaber ist, der separat 2FA eingeschaltet hat.
Einen Link anzufordern zeigt immer dieselbe "prüfe deine E Mail" Meldung, egal ob diese Adresse tatsächlich ein Konto hat, genau so, wie sich "Passwort vergessen" bereits verhält, sodass ein Besucher damit nicht herausfinden kann, welche E Mails registriert sind.
Tipp: Dafür muss der E Mail Versand deiner App genauso eingerichtet sein wie bereits Registrierungsbestätigung und Passwort Reset E Mails, falls das noch nicht eingerichtet ist, sieh dir den E Mail Abschnitt in den Einstellungen deiner Webanwendung an.