Skip to main content
10 eventos
quando alternar formato o que por licença comentário
13/04/2017 às 12:59 histórico editada ComunidadeBot
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
28/02/2014 às 21:10 comentário adicionado Tiago César Oliveira Basta resolver um hash para sempre ter acesso a qualquer conta no sistema, não apenas as do usuário... Basta saber (ou inferir) os IDs de cada usuário
28/02/2014 às 21:08 comentário adicionado Bruno Reis Não é necessário o uso de banco de dados para isso. Usando-se algum algoritmo de criptografia autenticada, pode-se criptografar uma lista com o identificador do usuário e o instante da requisição e enviar um email para o usuário com o resultado da operação na query string. Ao acessar o link, a aplicação descriptografa o parâmetro, verifica se o prazo do link está válido e identifica o usuário.
28/02/2014 às 20:35 comentário adicionado Tiago César Oliveira Deveras salutar e pertinente, @Renan. De fato a data é crucial nesses casos. Aliás, recomendo que o intervalo em que o hash seja válido seja de apenas algumas horas (2 horas é um prazo extremamente pertinente). Além do mais, excluir a tupla à qual pertence o hash, após a redefinição da senha.
28/02/2014 às 20:34 histórico editada Tiago César Oliveira CC BY-SA 3.0
deleted 50 characters in body
28/02/2014 às 20:31 comentário adicionado Oralista de Sistemas É recomendável também fazer com que o registro relativo ao link de redefinição de senha, na base de dados, tenha um prazo de validade - e que seja removido após esse prazo, ou após a redefinição da senha. Caso contrário, alguém que se apodere da conta de email de um usuário pode redefinir a senha a qualquer momento, a partir de um email antigo.
28/02/2014 às 20:26 histórico editada Tiago César Oliveira CC BY-SA 3.0
added 203 characters in body
28/02/2014 às 17:32 voto aceitação Latrova
28/02/2014 às 17:22 histórico editada Tiago César Oliveira CC BY-SA 3.0
added 221 characters in body
28/02/2014 às 17:15 histórico respondeu Tiago César Oliveira CC BY-SA 3.0