En mi proyecto, si el usuario ha olvidado su contraseña, les fuerzo a escribir su usuario y usando Javascript y windows.location
abro una nueva pagina web con una peticion tipo GET
y mando su usuario como variable. En esta pagina, una vez respondida la pregunta de seguridad, pueden cambiar su contraseña.
Despues de una revision, me di cuenta que esta accion abre una brecha grande de seguridad, porque cualquiera puede requerir esta misma pagina web y mandar un usuario valido, y si es que sabe la respuesta a la pregunta de seguridad, cambiar la contraseña del usuario.
Pense en mandar una especie de "token" de seguridad, que solo yo sepa, pero no puedo pensar en algo que sea unico e irrepetible, aparte por supuesto de la fecha u hora.
Si escribo algo en el HMTL, aun cuando sea de tipo hidden
, al revisar la el codigo fuente se puede ver, y la fecha u hora serian muy predecibles, aun cuando los modificara de alguna forma, ya que se puede acceder al codigo fuente en JS.
Podria ser que no este pensando muy bien en la solucion y exista otra forma de hacerlo. Con todos estos detalles, ¿existe alguna variable que sea unica e irrepetible que pueda generar con Javascript y descifrar con PHP?