Recuperação de senha através de link seguro!

Henrique Andrade 04/05/2017 (há 7 anos)

Pessoal boa noite,

Estou utilizando o framework a quase um mês, e resolvi implantar uma lógica de recuperação de senha, utilizando o mesmo template da tela de login. A ideia é o seguinte: O usuário clica num link adicionado na tela de login de "Esqueceu a senha", é levado para uma tela onde ele digita o email cadastrado e o sistema envia um email com o link para reset, ao clicar nesse link, faço a checagem se é válido e o usuário digita a nova senha.

1º - Adicionar colunas na tabelas de usuários

ALTER TABLE `system_user` ADD `reset_pass` CHAR(1) NULL DEFAULT NULL AFTER `active`, ADD `data_pass` VARCHAR(50) NULL DEFAULT NULL AFTER `reset_pass`, ADD `uid_pass` VARCHAR(50) NULL DEFAULT NULL AFTER `data_pass`;

2º - Adicionar os campos acima no SystemUser para permitir edição

<?php
public function __construct($id = NULL)
{
//....
parent::addAttribute('reset_pass');
parent::addAttribute('data_pass');
parent::addAttribute('uid_pass');
}
?>

3º - Alterei na SystemUserForm para não permitir o cadastro de email já existente, hoje o template valida apenas login

<?php
public static function onSave($param)
{
//....
if (SystemUser::newFromLogin($object->login) instanceof SystemUser)
{
throw new Exception(_t('An user with this login is already registered'));
}
if (SystemUser::newFromEmail($object->email) instanceof SystemUser)
{
throw new Exception(_t('An user with this email is already registered'));
}
//...
}
?>

4º - Controller SendEmailPasswordForm responsável por capturar o email do usuário e enviar o link para reset

<?php
class SendEmailPasswordForm extends TPage
{
protected $form; // form
function __construct($param)
{
parent::__construct();
$table = new TTable;
$table->width = '100%';
// creates the form
$this->form = new TForm('form_send_email_pass');
$this->form->class = 'tform';
$this->form->style = 'max-width: 450px; margin:auto; margin-top:120px;';
// add the notebook inside the form
$this->form->add($table);
// create the form fields
$email = new TEntry('email');
// define the sizes
$email->setSize('70%', 40);
$email->style = 'height:35px; font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$row=$table->addRow();
$row->addCell( new TLabel('Resetar senha') )->colspan = 2;
$row->class='tformtitle';
$email->placeholder = 'user@email.com';
$email->setLabel('Email');
$email->addValidation('Email', new TEmailValidator);
$envelope = '';
$container1 = new TElement('div');
$container1->add($envelope);
$container1->add($email);
$row=$table->addRow();
$row->addCell($container1)->colspan = 2;
// create an action button (save)
$recuperar_button=new TButton('recovery');
// define the button action
$recuperar_button->setAction(new TAction(array($this, 'onReset')), _t('Send'));
$recuperar_button->class = 'btn btn-success';
$recuperar_button->style = 'font-size:18px;width:90%;padding:10px';
$row=$table->addRow();
$row->class = 'tformaction';
$cell = $row->addCell( $recuperar_button );
$cell->colspan = 2;
$cell->style = 'text-align:center';
$login = new TActionLink('Login', new TAction(array($this, 'onLogin')) );
$login->style = 'font-size:16px;width:90%;padding:10px';
$row = $table->addRow();
$cell = $row->addCell( $login );
$this->form->setFields(array($email, $recuperar_button));
// add the form to the page
parent::add($this->form);
}
public function onLogin()
{
AdiantiCoreApplication::gotoPage('LoginForm');
}
public function onReset()
{
try
{
TTransaction::open('permission');
$data = $this->form->getData('StdClass');
$this->form->validate();
$user = SystemUser::newFromEmail( $data->email );
TTransaction::close();
// valida se existe usuário com email digitado
if ($user)
{
try
{
TTransaction::open('permission');
$object = new SystemUser($user->id);
$object->reset_pass = 'Y'; //parâmetro que diz que há uma requisição de reset de senha
$object->data_pass = time(); //variável para validação de link
$object->uid_pass = uniqid(rand(), true); //variável para validação de link
$object->store();
// monta parâmetros GET com criptografia
$url = sprintf( 'id=%s&email=%s&uid=%s&key=%s',$object->id, md5($object->email), md5($object->uid_pass), md5($object->data_pass) );
// monta link que será enviado para o email do usuário
$link = ($_SERVER['HTTPS']=='on' ? "https" : "http") . '://'. $_SERVER['HTTP_HOST'] . '/index.php?class=ResetPasswordForm&'. $url;
// pega parâmetros para envio de email
$prefs = SystemPreference::getAllPreferences();
TTransaction::close();
$mail = new TMail;
$mail->setFrom($prefs['mail_from'], 'Falko ERP');
$mail->setSubject('Reset de senha');
$mail->setHtmlBody("Você solicitou o reset de senha, por favor clique no link abaixo para cadastrar sua nova senha!
Usuário: $object->login
<a href='$link'>Resetar senha</a>
Atenciosamente,
Falko ERP");
$mail->addAddress($object->email);
$mail->SetUseSmtp();
$mail->SetSmtpHost($prefs['smtp_host'], $prefs['smtp_port']);
$mail->SetSmtpUser($prefs['smtp_user'], $prefs['smtp_pass']);
$mail->send();
new TMessage('info', 'Você receberá um email com as instruções para redefinição de senha.');
}
catch (Exception $e)
{
// shows the exception error message
new TMessage('error', $e->getMessage());
// undo all pending operations
TTransaction::rollback();
}
}
else
{
throw new Exception(_t('User not found'));
}
}
catch (Exception $e)
{
new TMessage('error',$e->getMessage());
TTransaction::rollback();
}
}
}
?>

5º - Controller ResetPasswordForm responsável por checar se o link é válido e permitir o usuário digitar a nova senha

<?php
class ResetPasswordForm extends TPage
{
protected $form; // form
/**
* Class constructor
* Creates the page and the registration form
*/
function __construct($param)
{
parent::__construct();
$valido = TRUE;
if (isset($_GET['id']))
{
$id = $_GET['id'];
$email = $_GET['email'];
$uid = $_GET['uid'];
$data = $_GET['key'];
// checa se id do usuário existe
TTransaction::open('permission');
$user = new SystemUser($id);
TTransaction::close();
if ($user instanceof SystemUser)
{
if ($user->active == 'N') //não permite que usuário inativo altera a senha
{
$valido = FALSE;
}
else if ($user->reset_pass != 'Y') //valida se há uma requisição de reset de senha
{
$valido = FALSE;
}
else if (md5($user->email) != $email) //valida se email criptografado é igual ao do link acessado
{
$valido = FALSE;
}
else if (md5($user->uid_pass) != $uid) //valida se uid criptografado é igual ao do link acessado
{
$valido = FALSE;
}
else if (md5($user->data_pass) != $data) //valida se email criptografado é igual ao do link acessado
{
$valido = FALSE;
}
}
else
{
$valido = FALSE;
}
}
// se não é valido, leva usuário para tela de login
if (!$valido && isset($_GET['id']))
{
new TMessage('error', _t('User not found'), new TAction(array($this, 'onLogin')) );
return false;
}
$table = new TTable;
$table->width = '100%';
// creates the form
$this->form = new TForm('form_reset_password');
$this->form->class = 'tform';
$this->form->style = 'max-width: 450px; margin:auto; margin-top:120px;';
// add the notebook inside the form
$this->form->add($table);
// create the form fields
$user_id = new THidden('user_id');
$user_id->setValue($user->id);
$senha = new TPassword('senha');
$senha_confirm = new TPassword('senha_confirm');
$senha->placeholder = 'Nova senha';
$senha_confirm->placeholder = 'Digite novamente';
// define the sizes
$senha->setSize('70%', 40);
$senha_confirm->setSize('70%', 40);
$senha->style = 'height:35px; font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$senha_confirm->style = 'height:35px; font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$row=$table->addRow();
$row->addCell( new TLabel('Nova senha') )->colspan = 2;
$row->class='tformtitle';
$senha->setLabel('Senha');
$senha_confirm->setLabel('Senha_confirm');
$senha->addValidation('Senha', new TRequiredValidator);
$senha_confirm->addValidation('Senha_confirm', new TRequiredValidator);
$locker = '';
$container1 = new TElement('div');
$container1->add($locker);
$container1->add($senha);
$container1->add($user_id);
$container2 = new TElement('div');
$container2->add($locker);
$container2->add($senha_confirm);
$row=$table->addRow();
$row->addCell($container1)->colspan = 2;
$row=$table->addRow();
$row->addCell($container2)->colspan = 2;
// create an action button (save)
$recuperar_button=new TButton('recovery');
// define the button action
$recuperar_button->setAction(new TAction(array($this, 'onReset')), _t('Save'));
$recuperar_button->class = 'btn btn-success';
$recuperar_button->style = 'font-size:18px;width:90%;padding:10px';
$row=$table->addRow();
$row->class = 'tformaction';
$cell = $row->addCell( $recuperar_button );
$cell->colspan = 2;
$cell->style = 'text-align:center';
$this->form->setFields(array($senha, $senha_confirm, $user_id, $recuperar_button));
// add the form to the page
parent::add($this->form);
}
public function onLogin()
{
TApplication::loadPage('LoginForm', '', $_REQUEST);
}
/**
* Reset password
*/
public function onReset()
{
try
{
$data = $this->form->getData('StdClass');
$this->form->validate();
//valida se senha e senha de confirmação foram digitadas iguais
if ($data->senha != $data->senha_confirm)
{
new TMessage('error', 'Senhas não conferem, por favor digite as senhas iguais.');
}
else
{
// se passou pelas validações, instancia o usuário
TTransaction::open('permission');
$object = new SystemUser($data->user_id);
if ($object)
{
// grava nova senha e limpa os outros campos, assim é garantido que o link é válido para apenas uma utilização
$object->password = password_hash($data->senha, PASSWORD_DEFAULT);
$object->reset_pass = NULL;
$object->data_pass = NULL;
$object->uid_pass = NULL;
$object->store();
new TMessage('info', 'Senha alterada com sucesso!', new TAction(array($this, 'onLogin')) );
}
else
{
new TMessage('error', _t('User not found'), new TAction(array($this, 'onLogin')) );
}
TTransaction::close();
}
}
catch (Exception $e)
{
new TMessage('error',$e->getMessage());
TTransaction::rollback();
}
}
}
?>

Comentários (38)