Mail-Verifizierung per Freischalt-Link

19/03/2012 - 20:51 von Jens Riedel | Report spam
Hallo,

auf einer Website, auf der es einen passwort-geschützten
Mitgliederbereich gibt, möchte ich gerne folgendes einbauen:
Und zwar soll es einen "Passwort vergessen"-Link geben, über den man
sich ein neues Passwort an seine Emailadresse schicken lassen kann. Über
diesen Link wird dann eine Mail an die Adresse geschickt, der das neue
Passwort sowie einen Freischalt-Link enthàlt, der dieses PW aktiviert -
also eine Funktionalitàt, wie es sie heute in fast jedem Shop etc. gibt.
Darüber hinaus soll sich ein neuer User registrieren können und nach
Registrierung sein Passwort ebenfalls per Mail mit
Freischalt/Aktivierungslink erhalten.

Sicher gibt es verschiedene Bibliotheken, die das erleichtern bzw.
Tutorials, die so etwas beschreiben - ich möchte das Rad da ungern neu
erfinden.
Kann mir jemand mit entsprechenden Links weiterhelfen?

Viele Grüße
Jens
 

Lesen sie die antworten

#1 Jens Riedel
19/03/2012 - 20:56 | Warnen spam
Ach ja, noch ein Zusatz:
Besonderes Kopfzerbrechen macht mir, wie ich dem Link einen Hash o.à.
mitgebe, der auf der Freischaltseite eindeutig verifizieren kann, ob die
Mail "authentisch" ist. Also z.B. ein MD5-Hash aus User, Passwort und
einem Salt oder so... dabei würde ich es vorziehen, wenn ich zwischen
Versenden der Mail und Freischalten durch den User nichts in der
Datenbank des Servers zwischenspeichern müsste - ich habe nur
beschrànkten Zugriff auf die DB und kann dort nur mit höherem Aufwand
neue Tabellen für sowas anlegen...

Gruß
Jens

Ähnliche fragen