이 태그가 달린 문서 1건
재설정 기능은 비밀번호를 모르는 사람이 새 비밀번호를 정하게 해 주는 장치이므로, 그 자체로 하나의 인증 경로입니다. 로그인을 아무리 강화해도 재설정이 약하면 재설정의 강도가 실제 인증 강도가 됩니다. 실패의 형태는 5가지입니다. 추측 가능한 토큰, 만료되지 않는 토큰, 메일함에 남아 재사용되는 링크, 외부에서 목적지를 바꿀 수 있는 링크(Host 헤더), 계정이 있는지 드러내는 응답. 구현의 핵심은 가이드가 요구하는 것과 직접 정해야 하는 숫자를 구분하는 것입니다.