Discussion :

[popovitch130]

Bonjour,

Je dois mettre en place un système de renvoi de mot de passe "sécurisé". J'ai déjà eu un système qui envois un mot de passe valable uniquement pendant un laps de temps défini. Souvent, on reçoit un mail demandant de se connecter via une url qui semble contenir un identifiant de session. (Je crois qu'OVH utilise ce système).
Je ne vois pas trop comment implémenter tout ça ... je ne maitrise pas parfaitement les sessions ... quelqu'un a déjà essayé ce système ou l'a déjà mis en place ? Es-ce que quelqu'un peut me mettre un peu sur la voie quand à la méthode à utiliser ?


Merci de votre aide

[sabotage]

Tu produis un identifiant "unique" avec uniqid() que tu inscris dans une base de donnée avec la date.
Tu envoies le mail avec un lien contenant l'identifiant.

La page du lien compare simplement la date courante avec la date dans la base de donnée associé à l'id qu'elle recoit en paramètre.

[popovitch130]

Merki Sabotage !