The*_*One 5 email passwords usability
许多网站实施不同的方法,我很难决定哪种方法最适合我的网站.
我的用户配置文件包含以下数据:
username
password (in hash/digest form)
email
我希望密码重置方法安全,用户友好,高效.
您应该添加两个字段,reset_code和reset_expiry
这是安全密码重置功能的过程.
用户选择"忘记密码".
用户提示输入电子邮件/用户名
如果有效,则生成GUID,并将其存储在reset_code中,并在数据库中的reset_expiry中针对该特定用户存储Now()+ 24小时.
然后,它会向电子邮件地址发送一封电子邮件,其中包含确认密码重置的链接.此电子邮件将包含指向您网站的链接,其中包含用户的用户名AND reset_code.(这可以阻止恶意用户仅通过了解他们的电子邮件重置第三方密码)
用户点击电子邮件中的链接后,系统会将其定向到您的网站.您的网站将验证:用户名和reset_code匹配,当前时间未超过reset_expiry时间.
如果一切正常,我们可以完成密码重置.这可以通过以下任
一方式完成:a)屏蔽新的随机生成的密码
b)通过电子邮件随机生成的新密码
c)输入他/她自己选择的密码的能力
您不应存储用户的密码,甚至不应以加密形式存储.您应该只存储身份验证所需的哈希/摘要.然后,您无法"恢复"密码(因为您不知道密码),您可以重置密码,和/或为用户提供临时的一次性密码,允许他设置新密码.
更新:如果您正在执行上述操作,则标准过程是使用"require-password-reset"表单.用户输入他的id(通常是他的电子邮件)并生成"令牌"(例如,随机字符串),存储在具有一些到期日期的某个表中,并且发送到他的电子邮件以及到"密码重置"的链接.形成.在此形式中,检查令牌,允许用户输入新密码,并指示尝试新登录.
更新2:可能会出现一个小的隐私问题:如果我们的数据库中不存在请求表单中输入的用户ID(电子邮件,用户名或其他内容),我们该怎么办？输出消息"用户不存在.检查ID并重试".可能没问题,但在某些情况下会导致隐私问题:任何人都可以检查是否有其他人在您的数据库中注册!如果你想避免这种情况,你必须输出相同的信息("邮件已经发送了说明......"),即使没有找到用户(因此实际上没有发送邮件).类似的隐私问题建议在用户尝试登录失败时输出"登录不正确:错误的用户或密码"消息- 不要透露是否是不正确的用户或密码.