Fi1osof 28 сентября 2014 0 0
Довольно часто пользователи забывают свои логины, емейлы и пароли. И даже наличие формы восстановления пароля часто не спасает, ибо лень :)

Я решил для удобства пользователей с этой проблемой побороться, и теперь письма с уведомлениями о новых топиках и комментариях содержат ссылки с параметрами для автоматической авторизации. То есть если перейти по ссылке на комментарий или топик из письма, если пользователь не был авторизован, то будет выполнена проверка параметров, и если все ОК, пользователь сразу будет авторизован системой. Это особенно критично, когда ссылка идет на топик в каком-нибудь закрытом блоге, куда неавторизованный пользователь не имеет доступа. Такому пользователю будет просто выдано сообщение об отсутствии доступа к данной странице. А так пользователь сразу авторизуется и страница нормально откроется.

Это нововведение так же включается в компонент modSociety. Механизм в целом довольно секурный, ибо для проверки используется ID пользователя, его емейл, а так же системный ID сайта (генерируется на каждой новой установке MODX-а и всегда уникальный) и плюс к этому индивидуальная соль для ключа, которую администратор всегда может сменить в системных настройках модуля modSociety. Если у кого-то есть возражения по этому счету, приглашаю к обсуждению.
0 комментариев
Tramp13571
Tramp1357 28 сентября 2014г в 11:03 #
Отличная фича!!! Не самом деле, не столько лень, сколько слегка раздражает, но никуда не денешься!

Кстати, о лени: было бы очень хорошо, если в письмах-оповещениях был бы небольшой интротекст, того топика или ответа, на который ведет ссылка :).
Fi1osof1
Fi1osof 28 сентября 2014г в 16:59 #
Так уже ведь сделано. Не? :)
Tramp13571
Tramp1357 28 сентября 2014г в 17:59 #
точно, не заметил :)
Fi1osof1
Fi1osof 28 сентября 2014г в 18:09 #
:)
Впереди еще много новых фишек будет.
Авторизуйтесь или зарегистрируйтесь (можно через соцсети ), чтобы оставлять комментарии.