Sin tener en cuenta un lenguaje de programación específico, ¿qué características debe tener un sistema de recuperación de contraseñas?¿Alguna sugerencia de implementación?
Gracias por la ayuda.
Sin tener en cuenta un lenguaje de programación específico, ¿qué características debe tener un sistema de recuperación de contraseñas?¿Alguna sugerencia de implementación?
Gracias por la ayuda.
Sin tener en cuenta un lenguaje de programación específico, ¿qué características debe tener un sistema de recuperación de contraseñas?¿Alguna sugerencia de implementación?
Gracias por la ayuda.
hola john 👋
dado que las contraseñas son encriptadas y no hay forma de conocer la contraseña del usuario, la forma de realizar una recuperación sería dándole la opción al usuario de crear una contraseña nueva. y esta opción podría ser a través del correo electrónico con el que se registró, se le enviaría un link para que pueda hacerlo. lo que debes hacer es que al usuario llenar el formulario con su nueva contraseña, hacer un update en la base de datos, específicamente en la contraseña de ese usuario.
ahora ¿cómo sabemos que es ese usuario?
una manera sería crear una especie de token, un hash, que se le asigne a un usuario y al momento de enviarle el link por correo, este token forme parte de la url como un parámetro. ejemplo
http://dominio.com/recovery-password/?token=vk$dwzdeoodvxfh2i02jp2qwr1mrzxuxl
puedes crear una tabla que relacione tokens y usuarios, y al buscar en la tabla por ese token, el sistema sepa a qué usuario se le debe actualizar la contraseña. de este modo, nadie podrá cambiarle la contraseña a otra persona, ya que no sabría el token. y este token debe ser temporal, que dure un par de horas quizá, y cada vez que un usuario le de click a "recuperar contraseña" se genere uno nuevo.
otra cosa que puedes hacer es enviar como segundo parámetro el e-mail del usuario, y así hacer coincidir tanto el token, como el email. de esta manera, si alguien se pone a probar tokens random, también tendrá que coincidir con el correo.
hola john 👋
dado que las contraseñas son encriptadas y no hay forma de conocer la contraseña del usuario, la forma de realizar una recuperación sería dándole la opción al usuario de crear una contraseña nueva. y esta opción podría ser a través del correo electrónico con el que se registró, se le enviaría un link para que pueda hacerlo. lo que debes hacer es que al usuario llenar el formulario con su nueva contraseña, hacer un update en la base de datos, específicamente en la contraseña de ese usuario.
ahora ¿cómo sabemos que es ese usuario?
una manera sería crear una especie de token, un hash, que se le asigne a un usuario y al momento de enviarle el link por correo, este token forme parte de la url como un parámetro. ejemplo
http://dominio.com/recovery-password/?token=vk$dwzdeoodvxfh2i02jp2qwr1mrzxuxl
puedes crear una tabla que relacione tokens y usuarios, y al buscar en la tabla por ese token, el sistema sepa a qué usuario se le debe actualizar la contraseña. de este modo, nadie podrá cambiarle la contraseña a otra persona, ya que no sabría el token. y este token debe ser temporal, que dure un par de horas quizá, y cada vez que un usuario le de click a "recuperar contraseña" se genere uno nuevo.
otra cosa que puedes hacer es enviar como segundo parámetro el e-mail del usuario, y así hacer coincidir tanto el token, como el email. de esta manera, si alguien se pone a probar tokens random, también tendrá que coincidir con el correo.
hola john 👋
dado que las contraseñas son encriptadas y no hay forma de conocer la contraseña del usuario, la forma de realizar una recuperación sería dándole la opción al usuario de crear una contraseña nueva. y esta opción podría ser a través del correo electrónico con el que se registró, se le enviaría un link para que pueda hacerlo. lo que debes hacer es que al usuario llenar el formulario con su nueva contraseña, hacer un update en la base de datos, específicamente en la contraseña de ese usuario.
ahora ¿cómo sabemos que es ese usuario?
una manera sería crear una especie de token, un hash, que se le asigne a un usuario y al momento de enviarle el link por correo, este token forme parte de la url como un parámetro. ejemplo
http://dominio.com/recovery-password/?token=vk$dwzdeoodvxfh2i02jp2qwr1mrzxuxl
puedes crear una tabla que relacione tokens y usuarios, y al buscar en la tabla por ese token, el sistema sepa a qué usuario se le debe actualizar la contraseña. de este modo, nadie podrá cambiarle la contraseña a otra persona, ya que no sabría el token. y este token debe ser temporal, que dure un par de horas quizá, y cada vez que un usuario le de click a "recuperar contraseña" se genere uno nuevo.
otra cosa que puedes hacer es enviar como segundo parámetro el e-mail del usuario, y así hacer coincidir tanto el token, como el email. de esta manera, si alguien se pone a probar tokens random, también tendrá que coincidir con el correo.