Вход для клиентов

[ImLucky]

Добрый день! Может кто-то сталкивался?

 

В магазине стоит автоматическая регистрация при заказе и на почту присылается рандомный пароль.

Задача состоит в том, чтобы в письме этот же самый пароль можно было прислать еще раз, не меняя его. Как это можно сделать?

 

А в идеале вообще сделать так, чтобы в письме была ссылка на личный кабинет и пользователь переходя по ней уже автоматически проходил авторизацию. По аналогии как админ может войти в любой кабинет покупателя без авторизации.

 

Возможно ли такое? 

[Pavel666]

9 минут назад, ImLucky сказал:

Добрый день! Может кто-то сталкивался?

 

В магазине стоит автоматическая регистрация при заказе и на почту присылается рандомный пароль.

Задача состоит в том, чтобы в письме этот же самый пароль можно было прислать еще раз, не меняя его. Как это можно сделать?

 

А в идеале вообще сделать так, чтобы в письме была ссылка на личный кабинет и пользователь переходя по ней уже автоматически проходил авторизацию. По аналогии как админ может войти в любой кабинет покупателя без авторизации.

 

Возможно ли такое? 

присылать пароль повторно нет, он в бд зашифрованным хранится, сделать же авторизацию по ссылке вполне реально

[zlob]

2 минуты назад, buslikdrev сказал:

 

Ты же больше 7 лет на этом форуме...

 

А если у меня аки на женских форумах отлеживаются, тоже значит, что я ауенно разбираюсь в моде и косметике?)

[ImLucky]

5 minutes ago, Pavel666 said:

присылать пароль повторно нет, он в бд зашифрованным хранится, сделать же авторизацию по ссылке вполне реально

 

То, что зашифрован - я понимаю. Поэтому и задаю вопрос.

Записывать новый пароль в БД не подойдет, потому как это будет работать только для новых клиентов.

Для тех 65,000 которые уже есть - работать не будет.

 

Не подскажите примерные действия для варианта со ссылкой?

[ImLucky]

Я так думаю, что самым нормальным вариантом будет передавать в ссылке хеш пароля и id пользователя? И далее в контроллере уже сверять с базой?

[Pavel666]

Только что, ImLucky сказал:

Я так думаю, что самым нормальным вариантом будет передавать в ссылке хеш пароля и id пользователя? И далее в контроллере уже сверять с базой?

лучше генерировать токен, с ограниченным сроком действия, ссылку соответственно направить на свой контроллер, который и будет обрабатывать авторизацию