Linha do tempo de Como criar um link de redefinição de senha?
Licença atual: CC BY-SA 3.0
10 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
13/04/2017 às 12:59 | histórico | editada | ComunidadeBot |
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
|
|
28/02/2014 às 21:10 | comentário | adicionado | Tiago César Oliveira | Basta resolver um hash para sempre ter acesso a qualquer conta no sistema, não apenas as do usuário... Basta saber (ou inferir) os IDs de cada usuário | |
28/02/2014 às 21:08 | comentário | adicionado | Bruno Reis | Não é necessário o uso de banco de dados para isso. Usando-se algum algoritmo de criptografia autenticada, pode-se criptografar uma lista com o identificador do usuário e o instante da requisição e enviar um email para o usuário com o resultado da operação na query string. Ao acessar o link, a aplicação descriptografa o parâmetro, verifica se o prazo do link está válido e identifica o usuário. | |
28/02/2014 às 20:35 | comentário | adicionado | Tiago César Oliveira | Deveras salutar e pertinente, @Renan. De fato a data é crucial nesses casos. Aliás, recomendo que o intervalo em que o hash seja válido seja de apenas algumas horas (2 horas é um prazo extremamente pertinente). Além do mais, excluir a tupla à qual pertence o hash, após a redefinição da senha. | |
28/02/2014 às 20:34 | histórico | editada | Tiago César Oliveira | CC BY-SA 3.0 |
deleted 50 characters in body
|
28/02/2014 às 20:31 | comentário | adicionado | Oralista de Sistemas | É recomendável também fazer com que o registro relativo ao link de redefinição de senha, na base de dados, tenha um prazo de validade - e que seja removido após esse prazo, ou após a redefinição da senha. Caso contrário, alguém que se apodere da conta de email de um usuário pode redefinir a senha a qualquer momento, a partir de um email antigo. | |
28/02/2014 às 20:26 | histórico | editada | Tiago César Oliveira | CC BY-SA 3.0 |
added 203 characters in body
|
28/02/2014 às 17:32 | voto | aceitação | Latrova | ||
28/02/2014 às 17:22 | histórico | editada | Tiago César Oliveira | CC BY-SA 3.0 |
added 221 characters in body
|
28/02/2014 às 17:15 | histórico | respondeu | Tiago César Oliveira | CC BY-SA 3.0 |