1 artículo con esta etiqueta
Un flujo de restablecimiento es un mecanismo para que alguien que no conoce la contraseña pueda fijar una nueva, lo que lo convierte en una vía de autenticación por derecho propio. Refuerza el login todo lo que quieras: si el restablecimiento es débil, esa es tu verdadera fuerza de autenticación. Cinco formas de fallo: tokens adivinables, tokens que nunca caducan, enlaces que siguen vivos en un buzón, enlaces cuyo destino se puede fijar desde fuera (cabecera Host) y respuestas que revelan si una cuenta existe. El paso clave al implementarlo es separar lo que la guía exige de las cifras que deja en tus manos.