Open jambtc opened 4 years ago
al primo collegamento non fare login ma inviare link su cui cambiare password.
pwd non storicizzata
scadenza ogni 6 mesi
nuovi settings user:
password_scadenza (timestamp)
password_trigger 0/1
0-> da cambiare
1-> valida
check timestamp
se non passa trigger=0 send mail
se passa check trigger
se non passa pagina cambio mail
è obbligatorio al primo login solo per gli user creati all'interno della webapp da parte di un amministratore.
al primo collegamento non fare login ma inviare link su cui cambiare password.
pwd non storicizzata
scadenza ogni 6 mesi
nuovi settings user:
password_scadenza (timestamp)
password_trigger 0/1
0-> da cambiare
1-> valida
check timestamp
se non passa trigger=0 send mail
se passa check trigger
se non passa pagina cambio mail