dotnsf / appid_fullcustom Goto Github PK

＊印の部分をカスタムUIで作りたい。

現行、「単純なパスワードリセット」は実現できている。カスタムUIのページでメールアドレスだけを指定してパスワードリセットをかけ、メールを受信して、カスタマイズ無しのパスワード変更ページで新しいパスワードを変更する、というもの。

また、カスタムUIで「メールアドレスと新しいパスワードを指定して変更する」ことも実現できている。ただこの方法は誰でもメールアドレスを指定してパスワードが変更できてしまうので、セキュリティ的にはよろしくない。

セキュリティ的な面も考慮すると、以下の３段階が必要：

1. カスタムUIでメールアドレスを指定して「パスワードリセット」
2. 指定したメールアドレスにパスワード変更用の URL 付きメールが送られる
3. メールの URL をクリックすると、カスタムUIでパスワードを変更する画面になる

1 -> 2 自体はできているが、今の設計では 3 のカスタムページに繋がらない。2 でカスタム URL を指定してメールを送信する必要があるがその方法がわからない。この 2 で送られたメールのリンクをクリックすると「 1 で指定したメールアドレスのユーザーの」パスワードを変更するページに遷移する必要がある。どこかに 1 の情報を隠す必要がある。ejs のパラメータなど。

また 2 の URL は（メールを受信しなくても）推測できるものではまずい。1 を実行する際にユーザーのメールアドレスに加えて、ワンタイムパスワード的なものを一緒に送付して 2 の URL を作る必要がある。加えて、その URL をメール本文に含める必要がある。

ログインID はメールアドレスではなく専用のテキスト値を指定する

https://cloud.ibm.com/docs/appid?topic=appid-cd-users