Sobre el mètodo "activar cuenta"

Carxl · #1 (**permalink**) 30/07/2007, 14:22

Hola de nuevo!!

Pues desarrollando mi web, lleguè al momento que necesito "activar" la cuenta del usuario despuès de enviarle un correo. Tengo la lògica mas o menos de como hacerlo, pero la verdad no estoy seguro

.

Ya tengo la DB, y ya tengo la pàgina de registro, ya mando el email dicièndole al usuario que se ha reservado su registrado satisfactoriamente... y pues me falta activarlo:

1. Sè que tengo que generarle un hipervinculo en el correo que le envio al usuario para que se active, que atributos normalmente debe tener las variables de la URL??, me imagino que el ID del usuario y......??

2. Còmo serìa mejor, que a pesar de que que sigan el enlace que les dejè en el correo, les pida autenticaciòn?? o ya basta con solo el link??

Saludos y gracias de antemano...

GatorV · #2 (**permalink**) 30/07/2007, 14:50

1.- Una cadena con la clave de la autentificacion algo asi:

Código:

http://tupagina.com/activate.php?id=1&token=gt32naD2

Donde token es una cadena aleatoria para verificar que si sea ese usuario.

2.- Yo creo lo ideal es que muestres el form de login para que asi te evites el mayor problema y sepas que es el usuario y no algun otro mal intencionado.

Saludos.

luchope · #3 (**permalink**) 30/07/2007, 14:57

Debes tener cuidado ya que puedes dejar grandes huecos por tus metodos get. En lo posible trata de hacer una encripcion de doble via para no "hacer publico", la forma como trabaja tu sistema.

Chaop!

Carxl · #4 (**permalink**) 30/07/2007, 15:04

Hola de nuevo!

GatorV, no serìa suficiente con el id del usuario??, con eso no identificarìa yo ese usuario??, no entiendo muy bien la finalidad de "token"...

Gracias luchope por tu sugerencia, la tendrè en cuenta!!

GatorV · #5 (**permalink**) 30/07/2007, 15:24

Es para que no por decir dejes un agujero en tu sistema, imagina que quiero autorizar a un usuario y conozco tu link, y no quiero dar mi email de verdad si no me llega por correo el "token" puedo activar mi cuenta (conociendo el link de activacion).

Recuerda que la finalidad de "activar cuenta" es que puedas comprobar y verificar que el correo sea valido y darle un poco mas de seriedad a la cuenta.

Saludos.

Carxl · #6 (**permalink**) 30/07/2007, 15:31

Hola GatorV, creo entender lo que me dices..., es còmo para asignarle un còdigo a esa activaciòn no?? y que solo pertenezca a ese usuario..., de esa manera lo entendì..., osea que me tocarìa crear otro campo en la DB no?, para guardar el còdigo de dicho activaciòn?

Muchas graacias!!

Saludos

GatorV · #7 (**permalink**) 30/07/2007, 16:03

Asi es y es lo mas ideal, pero como todo, depende de la aplicacion de tu sistema.

Saludos.

Carxl · #8 (**permalink**) 31/07/2007, 11:23

Listo GatorV!!!! Muchas gracias!!!

Saludos