「パスワードのリセット」などの「ワンタイムリンク」を生成する方法
「パスワード リセット」のような「ワンタイム リンク」を生成する方法
RT。
一部の Web サイトがパスワードを忘れたユーザーに提供するために使用されるパスワード リセット リンクと同様です。
ユーザーの登録メールアドレスに送信されたものは1回のみ発動可能で、一度使用すると使用できなくなります。
リンクは 24 時間以内に有効であるなど、時間制限がある場合があります。
PHP を使用してこれを実装する方法を誰が知っていますか。
ありがとうございます
-----解決策-------------------------- ------
タイムライン コントロール。まず接続を作成し、作成時間を記録してから、終了時間を設定します。 24 時間以上、または 1 回クリックした後
------解決策---------
タイムスタンプなどに基づいて可逆的な暗号化文字列を生成する次に復元を実行し、時間が経過したかどうかを確認します。
------解決策---------
一度の操作を実現したい場合は、暗号化する必要があります。 接続リクエストを受信するたびに文字列が記録されます。その記録にアクセスして確認してください。
------解決策----------------------
「一回限り」? ? ?
これは非常に簡単です。テーブルをクエリしてテーブルに渡すだけです。そうでない場合は拒否されます。
テーブルには char(32) フィールドが 1 つだけあり、それをプライマリとして設定します。 key
検証が必要なコンテンツのみを保存します MD5 value
操作も非常に簡単です。 key='value' の tbl_name から削除を実行します。
mysql_affected_rows が 0 を返した場合、失敗したことを意味します
このソリューションは、検証対象のオブジェクトの MD5 を取得している限り、任意の「1 回限り」検証できます。検証オブジェクトの本当の内容を心配する必要はありません
------解決策---------
でたらめです。
強調点パスワードを設定するには、自動インクリメントされる ID を KEY、ユーザー名、検証が完了したかどうか、作成日 TIME_STAMP、および一意の識別子 md5 (データベース セキュリティの場合は MD5 値) を使用してデータベースに行を挿入します。識別子として生成され、ユーザー、 md5(id . username . time)) に送信されます。
次に、電子メールで URL: xxxx.com?id=md5 を送信します。
ユーザーがこの URL にアクセスすると、データベースから md5 を見つけてマークします。
------解決策---------
=。 = まだ時計を使っていますか? この種のデータを記録すると、DBA に問題が発生するようです...
ユーザー名 + unixtimestamp + キーを使用して、特定の数値をハッシュするだけですよね? ....
検証がタイムアウトしたら、unixtimestamp フィールドを抽出すると、時間制限を自由に設定できます...
------解決策---------
私のアイデアについて話させてください。実際、これは非常に簡単です
SESSION には有効期限があり、SESSION の有効期限が切れると、リンクは自動的に期限切れになります。
アイデア:
ユーザーの身元を確認した後。セッション ID + ユーザー名を使用して一意の識別子を生成します
- PHP コード
$_SESSION['FORGET_CODE']=md5(session_id() . 'XXX'); //XXX はパスワードをリセットするためのユーザー名です。 /*生成されるリンクは以下の通り*/ $href="http://www.domain.com/forget.php?code={$_SESSION['FORGET_CODE']}"; <br><font color="#e78608">------解決策------</font><br>1. ユーザーの申請時間を記録できます。データベース <br>2 では、時間をデータとして復号化および暗号化できるアルゴリズムを使用します。 <div class="clear"></div>

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









Springboot プロジェクトの本番環境のセッションアウト タイムアウトで問題が見つかりました。問題の説明は次のとおりです: テスト環境では、application.yaml を変更することでセッションアウトが構成されていました。別の時間を設定してセッションアウト構成を確認した後、有効期限がリリース時に直接 8 時間に設定され、運用環境に到着しました。しかし、正午にお客様から、プロジェクトの有効期限が短く設定されており、30分操作がないとセッションが期限切れになり、再度ログインが必要になるというフィードバックをいただきました。開発環境の扱いの問題を解決します。springboot プロジェクトには Tomcat が組み込まれているため、プロジェクト内の application.yaml で設定されたセッションアウトが有効になります。本番環境: 本番環境リリースは

セッション障害は通常、セッションの有効期間の期限切れまたはサーバーのシャットダウンによって発生します。解決策: 1. セッションの有効期間を延長する; 2. 永続ストレージを使用する; 3. Cookie を使用する; 4. セッションを非同期的に更新する; 5. セッション管理ミドルウェアを使用する。

PHPSession のクロスドメイン問題の解決策 フロントエンドとバックエンドの分離の開発では、クロスドメイン要求が標準になっています。クロスドメインの問題に対処するときは、通常、セッションの使用と管理が必要になります。ただし、ブラウザーのオリジンポリシーの制限により、デフォルトではセッションをドメイン間で共有できません。この問題を解決するには、いくつかの技術と方法を使用して、セッションのクロスドメイン共有を実現する必要があります。 1. ドメイン間でセッションを共有するための Cookie の最も一般的な使用法

MD5とは何ですか?広く使用されている暗号化ハッシュ関数である MD5 Message-DigestAgorithm (英語: MD5Message-DigestAgorithm) は、完全かつ一貫した情報送信を保証するために 128 ビット (16 バイト) のハッシュ値 (ハッシュ値) を生成できます。 MD5 は、アメリカの暗号学者 Ronald Linn Rivest によって設計され、MD4 アルゴリズムを置き換えるために 1992 年に公開されました。このアルゴリズムのプログラムは RFC1321 規格で規定されています。 1996 年以降、このアルゴリズムには脆弱性があり、解読される可能性があることが判明したため、専門家は通常、高いセキュリティが必要なデータについては、他のアルゴリズムを使用することを推奨しています。

更新後に PHP セッションが消える問題の解決策: 1. 「session_start();」を通じてセッションを開きます; 2. すべてのパブリック設定を PHP ファイルに書き込みます; 3. 変数名は配列の添字と同じにすることはできません。 4. phpinfoでセッションデータの保存パスを確認し、ファイルディレクトリ内のsessioが正常に保存されているか確認してください。

セッション PHP のデフォルトの有効期限は 1440 秒、つまり 24 分です。つまり、クライアントが 24 分を超えて更新されない場合、現在のセッションは期限切れになります。ユーザーがブラウザを閉じると、セッションは終了し、セッションは存在しなくなります。

問題: 今日、プロジェクトで設定タイムアウトの問題が発生し、SpringBoot2 の application.properties への変更が反映されませんでした。解決策:server.* プロパティは、SpringBoot によって使用される埋め込みコンテナーを制御するために使用されます。 SpringBoot は、ServletWebServerFactory インスタンスの 1 つを使用してサーブレット コンテナのインスタンスを作成します。これらのクラスは、server.* プロパティを使用して、制御されるサーブレット コンテナ (tomcat、jetty など) を構成します。アプリケーションが war ファイルとして Tomcat インスタンスにデプロイされる場合、server.* プロパティは適用されません。それらは当てはまりませんが、

1. セッションに基づく SMS ログインの実装 1.1 SMS ログインのフローチャート 1.2 SMS 検証コード送信の実装 フロントエンド リクエストの説明: リクエスト メソッドの説明 POST リクエスト パス /user/code リクエスト パラメータ 電話 (電話番号) 戻り値 バックエンド インターフェイスなし実装: @Slf4j@ ServicepublicclassUserServiceImplextendsServiceImplimplementsIUserService{@OverridepublicResultsendCode(Stringphone,HttpSessionsession){//1。次の場合は携帯電話番号を確認します。
