我应该在我的用户名中允许表情符号吗？

Question

我正在为我的移动应用程序实施一个新的用户身份验证系统，并正在构建我的用户名规则，即少于 40 个字符、字母数字等。当我考虑为什么我应该只将其限制为字母数字时。

从应用程序视图来看，我没有任何问题 - 他们可以使用表情符号和外来字符，我只关心它们。我一直在试图找出为什么我不应该允许它的原因，但想不出任何好的理由，除了如果它只是一个表情符号，用户按用户名搜索可能是不直观的。还有其他我忽略的原因或地雷吗？我使用 GraphCool 作为我的后端即服务。

Answer 1

如果它以任何方式难以登录 - 比如用户无法从某些键盘访问表情符号，那么不会。

Answer 2

理论上没有问题。 理论上 unicode 有效。在实践中，它设法使许多 ios 设备崩溃。

也很高兴知道：https://security.stackexchange.com/questions/95847/advantages-to-alphanumeric-only-usernames

我不建议只允许任何字符作为用户名。您可以允许一些选定的字符，但允许任何字符都可能存在安全风险。