Parece que toda loja que usa LDAP em algum momento precisa juntar algo para permitir que os usuários redefinam suas senhas sem incomodar a equipe de TI. O fluxo de trabalho quase sempre se parece com:
- Usuário fornece nome de usuário (jblow)
- Enviar e-mail para jblow @ company
- Usuário clica no link, coloca uma nova senha
No back-end, isso corresponde a:
- O formulário da Web obtém um nome de usuário, armazena (nome de usuário, grande string exclusiva) em um banco de dados, envia por email uma grande string exclusiva para username @ company
- Outro formulário tem um clique em https: // site / pwreset / big unique string, usa isso para autenticar o usuário, altera sua senha
Certo? Então, alguém escreveu um desses que eles compartilham? Prefiro usar um que tenha um pouco mais de atenção do que o trabalho de 10 minutos que todo mundo parece fazer.
Fiz uma pesquisa rápida no Sourceforge, Freshmeat etc. e não encontrei nada que não fosse abandonado.
4
Por que seus usuários têm senhas LDAP diferentes das senhas de email?
—
84104
Deseja "redefinir quando o usuário esqueceu" ou "alteração periódica"? São dois requisitos bem diferentes e, em um ambiente corporativo, não acho que realmente quero deixar as pessoas redefinirem senhas automaticamente quando as esquecerem. De qualquer forma, a maioria dos locais provavelmente se destaca porque integrar todas as políticas relacionadas a senhas em uma ferramenta padrão é um esforço demais.
—
Womble
user84104: Diferentes ambientes. O email está no escritório, o LDAP está em nosso site de produção. Nós não queremos que as coisas produção authing para o escritório, porque seria ruim se a produção desceu porque o escritório estava sendo trabalhado :)
—
Bill Weiss
Womble: Sério? Supondo que os tenhamos autenticados de alguma maneira (como acesso a e-mail, que é uma senha diferente, etc.), por que não deixá-los redefinir suas senhas?
—
Bill Weiss
@ Bill: você achou algo útil? Eu preciso fazer a mesma coisa.
—
Jason S