Напоминалка пароля

[Шамиль]

Напоминалка пароля

На сайте пароли хранятся в базе, шифруются по md5.
Необходимо сделать напоминалку пароля.
Вопрос - как лучше реализовать?

Высылка пароля на мыло после указания логина не канает, поскольку md5 работает в одну сторону (не будешь же хэш высылать ).

Указание логина + контрольный вопрос?
После чего генерится новый пароль и высылается на мыло?
Слишком длинно.

Кто как делал? Подайте идею, плиз.

 

[StUV]

на указанный при регистрации e-mail высылать новый автогенерируемый пароль и ссылку на страницу подтверждения (можно ограничить действительность ссылки по времени) - после подтверждения по этой ссылке пароля юзер может задать новый пароль

 

[Шамиль]

А в письме написать что-то вроде:

"Кто-то, возможно Вы сами, запросил смену пароля. Пройдите по этой ссылке, чтобы его сменить (ссылка с каким-нибудь уникальным Id). Если Вы не желаете сменить свой пароль, то просто удалите это письмо не отвечая и ни куда не заходя".

Типа так?

 

[Фанат]

да, только не забыть записать автосгенерённый пароль где-нибудь =)

 

[Шамиль]

Ну, сделать таблицу помимо users, например users_temp и пихать туда вместе с expire датой.

Спасибо, вроде в голове уложилось.

 

[Лисю]

народ, а есть функции шифрования (с ключом например) в пхп, т.е. что бы можно было зашифровать пароль, а потом расшифровать?

 

[Фанат]

есть, то не имеет смысла
почему - в поиск.

 

[Лисю]

Фанат
потому, что это значение можно расшифровать?

 

[Фанат]

ну до чего же непонятливые ламеры пошли.
кладут с прибором на то, что им пишут.
просто кошмар какой-то.

 

[Лисю]

Я не ламер

ушёл в поиск

 

[ForJest]

Шамиль
Ещё один вариант.
Письмом высылает "билет" - возможность один раз залогиниться без пароля. Туда заходит пользователь и в своих деталях меняет паролю.