I token di posta elettronica della password degli account scadono mai?

Question

Per Accounts.forgotPassword() e Accounts.sendVerificationEmail(), viene generato un token.

Questo token ha una scadenza?
Se sì, dopo quale periodo di tempo?

Answer 1

Al momento non esiste un codice incorporato correlato alla scadenza del token, né l'impostazione di un tempo di scadenza né l'applicazione di esso.

I dati di reset e-mail (Token, e-mail e Token data di creazione) viene salvato nel record dell'utente, come si può vedere in the source:

var tokenRecord = { 
    token: token, 
    email: email, 
    when: when 
}; 
Meteor.users.update(userId, {$set: { 
    "services.password.reset": tokenRecord 
}}); 

Pertanto, la data è nel seguente selettore mongo:

'services.password.reset.when' 

Purtroppo, tutti i dati reset è disinserito, non appena il metodo resetPassword viene chiamato con il token corretto.

Ciò rende inutilizzabile le validateLoginAttempt callback:

Accounts.validateLoginAttempt(function(options) { 
    if (options.methodName === 'resetPassword' && options.allowed === true) { 
    console.log('resetPassword', options.user.services.password.reset); //undefined 
    } 
    return true; 
}); 

Analogamente, il token di verifica email viene memorizzato in user.services.email.verificationTokens, che (se impostato) è una matrice di record di token. sono

Le date, quindi, in

'services.email.verificationTokens.when' 

Si potrebbe, tuttavia, invalidare vecchi gettoni periodicamente abbastanza facilmente con queste informazioni, o rotolare il proprio forcella locale o involucro di conti-password.