Нашёл выход сам.
Решение №1.
Не самое удачное, если срок действия ссылки более суток.
$email = 'email@mail.ru';
$hashPass = 'текущий_хэш_пароля_из_бд';
//хэш, который будет отправлен пользователю вместе с ссылкой
$hash = md5($email.$hashPass.time());
echo "http://mysite.ru/restore?hash=".$hash.'<br>';
//так будет выглядеть проверка корректности хэша
$time = time();
for ($i = 0; $i <= 86400; $i++){
if ($hash === md5($email.$hashPass.($time - $i))){
echo 'Хэш совпадает!';
break;
}
}
Решение №2. С симметричным шифрованием.
function base64_url_encode($input) {
return strtr(base64_encode($input), '+/=', '-_,');
}
function base64_url_decode($input) {
return base64_decode(strtr($input, '-_,', '+/='));
}
function my_encode($data,$key,$iv){
$enc = $data.openssl_encrypt(time(), "AES-128-CBC", $key, OPENSSL_RAW_DATA, $iv);
return base64_url_encode($enc);
}
function my_decode($data,$key,$iv){
$enc = openssl_decrypt($data, "AES-128-CBC", $key, OPENSSL_RAW_DATA, $iv);
return $enc;
}
$appCodeKey = '16CodeKeySymbols'; //Initialization Vector для openssl_encrypt/openssl_decrypt
$email = 'email@mail.ru';
$hashPass = 'текущий_хэш_пароля_из_бд';
//md5 для примера, можно изменить на другие более криптостойкие алгоритмы
$key = md5($email);
$hash = md5($email.$hashPass);
$encode = my_encode($hash,$key,$appCodeKey);
echo "http://mysite.ru/restore?hash=".$encode.'<br>';
//проверка корректности хэша
$decode = base64_url_decode($encode,$key,$appCodeKey);
$dec_hash = substr($decode,0,32);
$dec_time = my_decode(substr($decode,32),$key,$appCodeKey);
if ($dec_hash === $hash && $dec_time >= time() - 86400){
echo 'Корректный хэш';
}
Наверняка, можно проще или что-то изменить, необязательно хэшировать во втором варианте или передавать email в открытом виде, вторым параметром.
Решение №3.
$ts = strtotime("+1 day");
$link = "http://mysite.ru/restore?email=".urlencode($email)."&ts=$ts&hash=".md5($pass_hash.$email.$ts);
Суть задачи была в теории, а не в практической составляющей.
Это будет работать. Вот чего я хотел добиться.