Hvis TINAandersen ved en fejl kommer til at nulstille password for tinaANDERSEN, så bliver nulstillet password vel sendt til den e-mail der er registreret for tinaANDERSEN og ikke til TINAandersen's mail? Eller hvordan virker nulstilning af password hos rejsekortet?

Hov, det har Jonas Høgh jo sådan set allerede svaret på - at man slår brugerens mail korrekt op et sted baseret på brugernavn, men slår brugerens password forkert op et andet sted også baseret på brugernavn.

Hvis man gerne vil give 25 gratis sidevisninger uden nogen form for login og herefter lukke for adgang, hvad er så alternativet til at gemme et session id i en cookie eller lignende lokalt på klienten (som klienten kan slette)? Jeg kan ikke gennemskue hvordan Politiken får det hele over på serve...