인증키 생성,처리 (비밀번호 변경 링크)

Question

안녕하세요.제가 현재 미로그인 유저의 비밀번호 변경 기능을 구현중입니다.이메일 입력이메일이 존재하면 해당 이메일로 비밀번호 링크 전송해당 링크를 통해 비밀번호 변경이렇게 구현하려고 하는데 이메일로 링크를 보낼때 url에 인증키를 붙여서 보내려고 합니다.인증키는 java에서 랜덤 문자를 Cipher 사용하여 만들었습니다.인증키와 유효시간(60분)의 값을 DB에 저장하여 비밀번호 변경을 요청하면유효시간 내에 인증키에 대한 계정의 비밀번호를 변경해야하는데 궁금한 것이 있습니다!인증키 생성할 때 랜덤 문자를 Cipher로 사용하여 암호화하는 것이 적합한 방법인지.. (랜덤 문자 말고 계정 정보(이메일)를 암호화 해야한다거나 Cipher 을 사용하여 하면 안된다거나..)인증키와 유효시간은 보통 어떤 TBL에 저장하나요? member tbl 인지, 별도의 인증키 tbl 을 생성해서 하는지변경할 비밀번호 입력 후, 변경을 요청하면 인증키에 맞는 회원 계정 정보의 비밀번호를 변경하게 하면 되는걸까요?인증키로 회원 정보를 파악하는게 아니라 tbl 에서 인증키와 같이 저장된 회원PK로 변경하는 것인지를 말하는 겁니다!

kenu,전독시 · Answer

resetPassword: async (email) => { // generate uuid const uuid = uuidv4(); const url = process.env.BASE_URL; const message = `

안녕하세요. OKdevTV 비밀번호 변경 메일입니다.

아래 링크 페이지로 오셔서 비밀번호를 변경하실 수 있습니다.

${url}/user/setup?q=${uuid}

- Kenu @ OKdevTV

`; // send email const send_result = await mail.send(email, message); console.log(send_result); // save sending info return knex.raw( `insert into user_candidate (seq, email, uuid, created_at, reset) values (null, ?, ?, now(), 'Y');`, [email, uuid] ); },from: https://github.com/kenu/okdevtv/blob/main/services/user-service.jshttps://okdevtv.com 에 사용한 비밀번호 리셋 관련 코드입니다.도움이 되시길 바랍니다.

인증키 생성,처리 (비밀번호 변경 링크)

1개의 답변

Q&A 목록