Confirmation de compte avec email
1 réponse
-
Salut,
Une solution possible :
1. A l'inscription d'un utilisateur sur le site, on enregistre en bdd les informations saisies ainsi que deux autres infos : un booléen "confirme" pour indiquer si l'utilisateur à confirmer son compte (par défaut avec la valeur faux) et un token généré aléatoirement.
2. Toujours suite à l'inscription, on envoi un mail à l'utilisateur contenant un lien de confirmation avec le token en paramètre. Par exemple, le lien pourrait être de la forme http://monsite.com/confirmer.php?token=123456
3. Sur le script de confirmation confirmer.php, on récupère le token envoyé en paramètre et si il correspond au token d'un utilisateur non confirmé, on modifie le booléen "confirme" de cet utilisateur pour le passer à vrai.
Pour ajouter un peu plus de sécurité, on peut également enregistrer en bdd la date d'inscription et vérifier lors de la confirmation que la date d'inscription n'est pas trop ancienne.
Bonne journée,