14
ответов

Что более безопасно? Я должен послать электронное письмо с URL, который истекает пользователям для изменения их пароля, или действительно ли я должен послать недавно сгенерированный пароль по электронной почте?

Я задавался вопросом, что будет более безопасной опцией, когда пользователи забыли, что их пароль Отправляет случайным образом сгенерированный новый пароль в адрес электронной почты (все адреса электронной почты в моей базе данных подтверждены...
вопрос задан: 16 February 2010 23:16
4
ответа

Проверка силы пустых паролей в Authlogic

Я добавляю опцию сброса пароля к своему приложению направляющих, которое использует Authlogic. Я следовал руководству здесь: http://www.binarylogic.com/2008/11/16/tutorial-reset-passwords-with-authlogic/ и...
вопрос задан: 1 February 2010 00:51
0
ответов

Безопасный способ поиска / сброса пароля?

Прежде чем я начну, я не пользуюсь OAuth. мы считаем, что это не то, что мы должны использовать в этом проекте, мы нацелены на платформу, которая будет упакована и перепродана компаниям, ...
вопрос задан: 23 May 2017 11:53