1 artigo com esta tag
Um fluxo de redefinição é um mecanismo para deixar alguém que não sabe a senha definir uma nova — o que o torna um caminho de autenticação por si só. Fortaleça o login quanto quiser: se a redefinição for fraca, ela é a sua força real de autenticação. Cinco formas de falha: tokens adivinháveis, tokens que nunca expiram, links que continuam vivos numa caixa de e-mail, links cujo destino pode ser definido de fora (cabeçalho Host) e respostas que revelam se uma conta existe. O passo-chave na implementação é separar o que a orientação exige dos números que ela deixa para você.