Вопрос о регистрации на сайте

166

26 ноября 2018, 17:50

Как сделать подтверждения по email и восстановления пароля по нему? То есть на емаил приходит ссылка и при клике по этой ссылке открывается страница с вводом нового пароля. Как генерировать эту ссылку что бы привязать к пользователю и она кидала на наш сайт не могу этого понять подскажите

Answer 1

Алгоритм примерно следующй. В момент, когда пользователь запросил восстановление пароля, Вы:

Генерируете рандомный уникальный токен (хэш).
Складываете этот токен в БД с привязкой к юзеру.
Отправляете юзеру на мыло ссылку вида http://example.com/pwd?token=<сгенерированный_токен>
Когда юзер по этой ссылке возвращается на Ваш сайт, сопоставляете токены и если ОК то показываете форму восстановления пароля.

Естественно, этот алгоритм максимально прост, он не претендует ни на изысканность, ни на безопасность, и вообще ни на что, это просто примр для понимания. Удачи.