Estou com Dificuldades em criar um Esqueceu Senha

[tassio_pimentel 0]

Boa noite, estou desenvolvendo um sistema de cadastro e login com níveis de acesso.

Consegui criar o sistema todo, mas agora estou com dificuldade em criar a parte de Recuperação de Senha do usuário, alguem com experiência pode me ajudar?

Obrigado

[srmacedo 66]

Vamos tentar pela lógica.

Quando o usuário se cadastrar faça com que automaticamente ele insira também um token automático que seria (md5(email+senha)) ou qualquer coisa. Ou seja o token vai ser único para cada usuário, quando o mesmo esquecer a senha basta você configurar uma página para trocar a senha (update).

O sistema vai enviar para o email por exemplo:

www.site.com/repass/?token=4885774usjd8839390049

O sistema vai receber esse token que foi enviado para o email, vai procurar o usuario no banco de dados que tem esse token e vai trocar a senha.

[Beraldo 864]

Eu só mudaria uma coisa nessa lógica:

O token deve ser criado ao solicitar a recuperação de senha. Esse token deve ter uma validade de algumas horas.

Isso por questões de segurança. Assim um token só poderá alterar a senha uma única vez.

Outra possibilidade é mandar por email uma nova senha aleatória e pedir para o usuário alterá-la o mais breve possível. É menos seguro, porém é mais simples.

[tassio_pimentel 0]

Vamos tentar pela lógica.

Quando o usuário se cadastrar faça com que automaticamente ele insira também um token automático que seria (md5(email+senha)) ou qualquer coisa. Ou seja o token vai ser único para cada usuário, quando o mesmo esquecer a senha basta você configurar uma página para trocar a senha (update).

O sistema vai enviar para o email por exemplo:

www.site.com/repass/?token=4885774usjd8839390049

O sistema vai receber esse token que foi enviado para o email, vai procurar o usuario no banco de dados que tem esse token e vai trocar a senha.

Eu só mudaria uma coisa nessa lógica:

O token deve ser criado ao solicitar a recuperação de senha. Esse token deve ter uma validade de algumas horas.

Isso por questões de segurança. Assim um token só poderá alterar a senha uma única vez.

Outra possibilidade é mandar por email uma nova senha aleatória e pedir para o usuário alterá-la o mais breve possível. É menos seguro, porém é mais simples.

A ideia do TOKEN e como funciona eu entendi, só queria saber como eu faço então para gerar ele quando o usuário pedir para trocar senha:

Vou mostrar como está o meu código abaixo:

class Cadastro{

public function cadastrar($nome, $sobrenome, $data, $cpf, $telefone, $celular, $rua, $numero, $bairro, $estado, $cidade, $cep, $email, $senha){

//Tratamento das variáveis

$nome=ucwords(strtolower($nome));

$sobrenome=ucwords(strtolower($sobrenome));

$data=ucwords(strtolower($data));

$cpf=ucwords(strtolower($cpf));

$telefone=ucwords(strtolower($telefone));

$celular=ucwords(strtolower($celular));

$rua=ucwords(strtolower($rua));

$numero=ucwords(strtolower($numero));

$bairro=ucwords(strtolower($bairro));

$cidade=ucwords(strtolower($cidade));

$cep=ucwords(strtolower($cep));

$email=ucwords(strtolower($email));

$senha=sha1($senha."cdm");

//Inserção no banco de dados

$connect = mysqli_connect('localhost','root','','cdm');

$query = mysqli_query($connect, "SELECT * FROM usuarios");

$validaremail=mysqli_query($connect, "SELECT * FROM usuarios WHERE email='$email'");

$contar=mysqli_num_rows($validaremail);

if($contar == 0){

$insert=mysqli_query($connect, "INSERT INTO usuarios(nome, sobrenome, data, cpf, telefone, celular, rua, numero, bairro, estado, cidade, cep, email, senha, nivel, status)VALUES('$nome','$sobrenome','$data','$cpf','$telefone','$celular','$rua','$numero','$bairro','$estado','$cidade','$cep','$email','$senha', 1, 1)");

}

else{

$flash="Desculpe, mas já existe um usuário cadastrado com este e-mail em nosso sistema!";

}

if(isset($insert))

{

$flash="Cadastro realizado com sucesso, Obrigado por escolher o Canal da Matemática!";

}

else{

if(empty($flash)){

$flash="Ops! Houve um erro em nosso sistema, contate o administrador!";

}

}

//Retorno para o usuário

echo $flash;

}

}

?>

if($startaction == 1 && $acao == "cadastrar"){

$nome=$_POST["nome"];

$sobrenome=$_POST["sobrenome"];

$data=$_POST["data"];

$cpf=$_POST["cpf"];

$telefone=$_POST["telefone"];

$celular=$_POST["celular"];

$rua=$_POST["rua"];

$numero=$_POST["numero"];

$bairro=$_POST["bairro"];

$estado=$_POST["estado"];

$cidade=$_POST["cidade"];

$cep=$_POST["cep"];

$email=$_POST["email"];

$senha=$_POST["senha"];

if(empty($nome) || empty($sobrenome) || empty($data) || empty($cpf) || empty($telefone) || empty($celular) || empty($rua) || empty($numero) || empty($bairro) || empty($estado) || empty($cidade) || empty($cep) || empty($email) || empty($senha)){

$msg="Preencha todos os campos!";

}

//Todos os campos preenchidos

else{

//Email válido

if(filter_var($email,FILTER_VALIDATE_EMAIL)){

//Senha inválida

if(strlen($senha) < 8){

$msg="As senhas devem ter no mínimo oito caracteres!";

}

//Senha válida

else{

//Executa a classe de cadastro

$conectar=new Cadastro;

$conectar=$conectar->cadastrar($nome, $sobrenome, $data, $cpf, $telefone, $celular, $rua, $numero, $bairro, $estado, $cidade, $cep, $email, $senha);

}

}

//E-mail inválido

else{

$msg="Digite seu e-mail corretamente!";

}

}

}

?>

[Mateus Silva 64]

Quando o usuário clicar pra recuperar a senha, você gera o token, bem simples..

$token = md5(uniqid(timestamp()));
$validade = date('Y-m-d H:i:s', strtotime("+2 hours"));
$q = "UPDATE tbl_usuarios SET rec_token = '{$token}' AND token_validade = '{$validade}' WHERE usu_email = '{$_POST['email']}'";

if( mail(...) ){
      "enviamos um link de redefinição de senha para o seu e-mail...";
}

[srmacedo 66]

Coloca também um enum na tabela por exemplo:

Clicou em esqueci senha->Ele vai gerar o token e enviar pro email->Se a hora da tabela for menor do que a hora atual ele não consegue alterar (post de cima)->Caso contrário ele muda a coluna "open" para 0 tornando após a alteração a URL inútil.

Caso você pense em mais algo sinta-se livre para alterar algo.