|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : pavel kurnosoff 2:5030/1061 08 Nov 2001 03:56:41
To : Serge Shikov
Subject : хитрая схема авторизации нужна
--------------------------------------------------------------------------------
SS> Т.е. проблема, как я ее понимаю, состоит в том, что содержимое
SS> рассылаемого почтой письма знают все, а нам надо, чтобы юзер
SS> подтвердил, что это он, и чтобы без подтверждения присланный ему
SS> пароль никакого смысла не имел и прав не давал. Я подумываю о том,
SS> чтобы при первом звонке ему выдавать некую пару из Id запроса и
SS> секретное слово, и попросить их записать. Тогда письмо будет содержать
SS> только Id, а
SS> секретное слово он должен будет взять с бумажки, куда его записал. И
SS> сделать что-то на сайте он сможет только зная а) присланный пароль б)
SS> сообщенное ему ранее секретное слово. А если бумажку потерял - то и
SS> хрен с ним, значит ничего сделать не сможет.
ну вот видишь, ты понял единственный путь решения :)
.pk
--- np: silence
* Origin: there's no tomorrow (2:5030/1061)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
