암호를 재설정 할 때 '임시'로그인 자격 증명이 필요합니까?

Question

내 CakePHP 앱에서 "비밀번호 재설정"기능을 구축하고 그물을 읽으 려하고 다음과 같이 결정했습니다. 사용자가 이메일 주소를 입력하고 http://www.mysite.com/users/reset_password/generated_uuid_that_expires_in_24_hours 링크가 포함 된 이메일을 보내도록하십시오. 그러면 암호를 변경할 수있는 양식이 표시됩니다. 분명히 딸꾹질은 임시 비밀번호로 사용자를 기록하는 방법을 모른다는 것입니다. 이 문제에 올바르게 접근하고 있습니까? 나는 그들에게 URL을 보내면 url에 임시 이메일 주소를 더한 해시 된 버전이 될 것이라고 생각하고 있으며 url에 들어있는 이메일을 기반으로 사용자 아이디 조회를 수행 할 것이다. 여전히 수동으로 로그인하여 암호를 변경할 수있는 방법을 모르겠습니다.

Answer 1

세션 접근 방식을 사용합니다. 이메일에서 토큰을 사용 후 사용자가 그 암호를 변경할 수 있습니다 세션에서

Tmp.User.id (as opposed to Auth.User.id) 

을 가져옵니다. 이후 세션에서 다시 제거됩니다.