link in een email
Mijn vraag gaat om het volgende:
1. stel je wilt inloggen op een website
2. je hebt je password vergeten
3. Op de inlogpagina staat:
4. Password vergeten?
5. Je klikt dat aan en vult desgevraagd (b.v.) je emailadres in.
6. Je ontvangt een email met een link
7. Als je die link aanklikt en verstuurt dat weet de website wie je bent.
Mijn vraag:
hoe wordt zulke informatie aan zo'n link toegevoegd?
Veel zoeken heeft mij niets opgeleverd.
Ben geen professional
pass_request.php?userID=42&hash=4216455ceebbc3038bd0550c85b6a3bf
Die userID is de identificatie wie je bent, en de hash wordt dan van te voren al aangemaakt, na verificatie van je e-mailadres om te voorkomen dat anderen niet stiekem een wachtwoord voor jouw kunnen verzinnen. Die MD5-hash in dit geval raadt toch niemand. Na afloop van het maken van de hash dan kan je deze weer verwijderen.
In mijn ogen is het onnodig om te kijken naar sterkere algorythmes gezien het maar voor een zeer tijdelijk doel is.