Кто как делает? Как будет надежнее?
Игорь_Vasinsky
1.04.2017 - 09:01
ссылку а мыло
в ссылке хеш id юзера
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
Проходит по ссылке и вводит новый?
Ссылка одноразовая и попытки смены ограничены временеи?
Старый пароль после того как ссылка отправлена грохаем?
Так понял, или не?
| Цитата (Reh @ 1.04.2017 - 09:08) |
Проходит по ссылке и вводит новый?
Ссылка одноразовая и попытки смены ограничены временеи?
Старый пароль после того как ссылка отправлена грохаем?
Так понял, или не? |
1.забыли пароль
2. введите ответ на секретный вопрос(ваш эмайл, ваше имя) //удостоверяемся что это тот человек
если правильно
3. к вам на эмайл(телефон) пришло сообщение,(ссылка) впишите его в поле(к примеру)
4. спасибо, ваша пароль изменен(новый пароль пришел на еmail, телефон и тд)
| Цитата (Reh @ 1.04.2017 - 08:08) |
| Старый пароль после того как ссылка отправлена грохаем? |
Ни в коем случае. Иначе придет мелкий пакостник и грохнет пароли всем зарегистрированным.
Старый пароль перезаписывается на новый при вводе нового.
_____________
Бесплатному сыру в дырки не заглядывают...