Mail avec lien de retour permettant un auto-login

[sapajou]

Bonjour,

 

Lorsque l'un de mes clients recoit un mail de ma boutique, je souhaiterai qu'il puisse se connecter directement sans retaper son login. Normalement aves les cookies l'utilisateur ne doit pas retaper son mot de passe mais si celui est expiré ou supprimé, comment faire ?

 

Est ce qu'il y a des fonctionnement par jeton dans prestashop ?

 

J'ai vu sur d'autre site que certaines personnes passaient en md5 une valeur correspondant au mot de passe dans le lien. Pouvez-vous me confirmer que cette utilisation est une faille de sécurité ?

 

Merci pour vos explications.

Sajou

[elodie.d]

Bonjour,

 

J'ai exactement le même problème

As-tu réussi à trouver une solution??

 

Merci,

 

LOD

[Regaton]

Bonjour,

 

Je cherche aussi la solution... !

 

Merci.

[Olecorre]

Bonjour,

 

L'auto log peut être une importante faille de sécurité donc ca ne s'improvise pas.

 

il existe ca : http://blog.belvg.com/autologin-in-prestashop.html

 

Cordialement

[Regaton]

Il y a un début de solution ici mais le module n'est pas accessible : http://blog.belvg.com/autologin-in-prestashop.html

[Regaton]

Lol, je n'avais pas actualisé la page... désolé de poster le même lien que mon collègue du haut !

 

Je pense qu'il faut incorporer le secure key dans le lien pour vérifier que le secure key est bien celui associée à l'id client