Can be reset my password #34

New Issue

2019-10-03T21:06:19+02:00

flecomte commented

2019-10-03 21:06:19 +02:00

(Migrated from github.com)

Créé un endpoint qui prend en paramètre un e-mail et une url.

Cette route génère un token qui a une date d'expiration.

Et il envoi un e-mail à l'utilisateur avec un lien qui comprend ce token.

Ce lien redirige vers l'URL qui permet de reset son password.

Attention, l'URL passer en paramètres doit absolument être dans une whitelist, aussi non c'est une faille de sécurité énorme.

Créé un endpoint qui prend en paramètre un e-mail et une url. Cette route génère un token qui a une date d'expiration. Et il envoi un e-mail à l'utilisateur avec un lien qui comprend ce token. Ce lien redirige vers l'URL qui permet de reset son password. ------- Attention, l'URL passer en paramètres doit absolument être dans une whitelist, aussi non c'est une faille de sécurité énorme.

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: DC/dc-project#34