Как сделать подтверждения по email и восстановления пароля по нему? То есть на емаил приходит ссылка и при клике по этой ссылке открывается страница с вводом нового пароля. Как генерировать эту ссылку что бы привязать к пользователю и она кидала на наш сайт не могу этого понять подскажите
1 ответ
Алгоритм примерно следующй. В момент, когда пользователь запросил восстановление пароля, Вы:
- Генерируете рандомный уникальный токен (хэш).
- Складываете этот токен в БД с привязкой к юзеру.
- Отправляете юзеру на мыло ссылку вида
http://example.com/pwd?token=<сгенерированный_токен>
- Когда юзер по этой ссылке возвращается на Ваш сайт, сопоставляете токены и если ОК то показываете форму восстановления пароля.
Естественно, этот алгоритм максимально прост, он не претендует ни на изысканность, ни на безопасность, и вообще ни на что, это просто примр для понимания. Удачи.
-
1Можно токен генерировать исходя из уникальных данных юзера (id,мыло, etc.) тогда не придётся хранить токен в БД. Единственный минус - хеш будет всегда одинаковый. 30 авг 2018 в 1:05
-
1@StackOverflow ну я один из подходов описал. Саму алгоритмику процесса. Дальше сам поймёт. К тому-же если токен генерить таким способом, то зачастую достаточно увидеть исходники движка чтобы понять как это сделано и получить доступ к любому аккаунту. Тот-же WordPres например, смотри не хочу, да и вообще как бы немало открытых движков. 30 авг 2018 в 6:03