Карточка Middle Аутентификация и сессии обновлено
Безопасный сброс пароля
Вопрос
Требования к безопасному сбросу пароля.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Случайный одноразовый токен с коротким сроком, в базе только хеш токена, ссылка из конфигурации (не из Host), одинаковый ответ для существующих и несуществующих адресов, после сброса завершить все сессии и уведомить.
Ответ
Случайный одноразовый токен с коротким сроком, в базе только хеш токена, ссылка из конфигурации (не из Host), одинаковый ответ для существующих и несуществующих адресов, после сброса завершить все сессии и уведомить.
Разбор
Сброс пароля часто самый слабый путь к аккаунту.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.