Bonjour,

J'ai commencer à développer une application web utilisant un système d'authentification avec login et mot de passe.

Suite à cela je souhaite mettre en place un système de récupération de mot de passe en cas d'oubli de la part de l'utilisateur, mais la logique derrière cela m'échappe totalement.

Auriez-vous une explication, éventuellement avec un exemple, sur comment mettre cela en place ?

Merci d'avance.

Salut. Au lieu de proposer de récupérer l'ancien mot de passe(ce que tu ne pourras sans doute pas faire si tu les mots de passe sont hachés) je te propose de permettre à utilisateur de le réinitialiser. Quand il clique sur mot de passe oublié, tu lui demandes de saisir son adresse mail. Une fois que c'est fait, tu lui envoies un lien de réinitialisation par mail, genre : monsite.com/reinitilialisation/2zkllkjciomzoriuxj. Avec 2zkllkjciomzoriuxj une chaine aléatoire). S'il clique dessus il est redirigé vers une page où il peut définir son nouveau mot de passe!

-
Edité par kulturman 12 mars 2018 à 11:49:45

Effectivement, je pense que recréer un nouveau mot de passe serait plus efficace.

Merci pour la réponse.

Bonjour,

C'est surtout plus sûr. Car si tu as un moyen d'accès aux mots de passe, c'est valable aussi pour des pirates motivés.

bonjour on veut développer une application androïde dont l une de ses activités et de donner un nouveau mot de passe a l utilisateur si elle était incorrecte en faite on va lui demander de nous donner son numéro de CIN ou l adresse  mail.