«временные» учетные данные при сбросе пароля?

Question

Я ищу, чтобы создать функцию «сбросить пароль» в моем приложении CakePHP и прочитать по сети. Я решил: введите тип пользователя в свой адрес электронной почты, отправьте им электронное письмо со ссылкой на http://www.mysite.com/users/reset_password/generated_uuid_that_expires_in_24_hours. Это представит форму, которая позволяет им изменять свой пароль. Очевидно, что икота заключается в том, что я не знаю, как зарегистрировать пользователя с временным паролем. Правильно ли я подхожу к этому? Я думаю, что URL-адрес, который я им отправлял, будет хешированной версией их электронной почты плюс uuid для использования в качестве временного пароля, и что я буду выполнять поиск идентификатора пользователя на основе электронной почты, которая поступает в URL-адрес ... но тем не менее, я бы не знал, как их вручную регистрировать, чтобы они могли изменить свой пароль.

Answer 1

Я использую сеансовый подход. после использования маркеров с электронной почты пользователь получает

Tmp.User.id (as opposed to Auth.User.id) 

в сессии, которая позволит ему изменить пароль. после этого он снова будет удален из сеанса.