Názor k článku Jak na tomhle webu změním heslo? Pomocí známé URL pro změnu hesla od null null - @Filip Jirsák Tak to se můžete hádat do nekonečna,...

@Filip Jirsák

Tak to se můžete hádat do nekonečna, protože obě varianty mají několik nedostatků a několik výhod. Tam bude záležet co je kdo schopný strávit lépe. Pro obé je podmínka https. Pokud daný request někdo odchytí, tak se stejně přihlásí, jenom se nedozví to heslo. To mu ale asi bude stejně jedno. V podstatě jediný praktický rozdíl je v tom, že sice server neuvidí původní heslo, ale zase je nutno to heslo v klientu vrazit do js, což chápu ledaskdo nestráví a může to být potenciálně dost nebezpečné.
Ale aby prohlížeč zneplatnil údaje by IMO nestačilo, protože by ses neodhlásil vůči dalším možným zařízením.