0

Как сделать подтверждения по email и восстановления пароля по нему? То есть на емаил приходит ссылка и при клике по этой ссылке открывается страница с вводом нового пароля. Как генерировать эту ссылку что бы привязать к пользователю и она кидала на наш сайт не могу этого понять подскажите

1
  • 1
    Первые три ссылки точно помогут Вам понять схему: google.com/…
    – entithat
    29 авг 2018 в 17:11

1 ответ 1

1

Алгоритм примерно следующй. В момент, когда пользователь запросил восстановление пароля, Вы:

  1. Генерируете рандомный уникальный токен (хэш).
  2. Складываете этот токен в БД с привязкой к юзеру.
  3. Отправляете юзеру на мыло ссылку вида http://example.com/pwd?token=<сгенерированный_токен>
  4. Когда юзер по этой ссылке возвращается на Ваш сайт, сопоставляете токены и если ОК то показываете форму восстановления пароля.

Естественно, этот алгоритм максимально прост, он не претендует ни на изысканность, ни на безопасность, и вообще ни на что, это просто примр для понимания. Удачи.

2
  • 1
    Можно токен генерировать исходя из уникальных данных юзера (id,мыло, etc.) тогда не придётся хранить токен в БД. Единственный минус - хеш будет всегда одинаковый. 30 авг 2018 в 1:05
  • 1
    @StackOverflow ну я один из подходов описал. Саму алгоритмику процесса. Дальше сам поймёт. К тому-же если токен генерить таким способом, то зачастую достаточно увидеть исходники движка чтобы понять как это сделано и получить доступ к любому аккаунту. Тот-же WordPres например, смотри не хочу, да и вообще как бы немало открытых движков. 30 авг 2018 в 6:03

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.