[CakePHP] パスワードのリセット機能を実装する (1)

先日実装したユーザ登録とログイン認証に、パスワード忘れ時のリセット機能を追加する。

CakePHPバージョンは2.7.3。

参考サイトは以下。

Creating a community in five minutes with CakePHP
http://www.aidanlister.com/2009/05/creating-a-community-in-five-minutes-with-cakephp/

ざっくり処理手順

パスワード忘れ画面に登録メールアドレスを入力する
パスワードリセットのリンクがメールで送られる
リンクにアクセスするとパスワードがリセットされる
新しいパスワードがメールで送られる

tokensテーブルの追加

パスワードリセットのリクエストを一意に識別するために、パスワードリセットのリンクにユニークなトークンを含めることにする。トークン及び紐付けされたユーザ情報を保存するためのtokensテーブルを追加する。

CREATE TABLE `tokens` (
`id` int(11) unsigned NOT NULL AUTO_INCREMENT,
`token` varchar(32) DEFAULT NULL,
`data` text,
`created` datetime DEFAULT NULL,
`modified` datetime DEFAULT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `token` (`token`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE `tokens` (

`id` int(11) unsigned NOT NULL AUTO_INCREMENT,

`token` varchar(32) DEFAULT NULL,

`data` text,

`created` datetime DEFAULT NULL,

`modified` datetime DEFAULT NULL,

PRIMARY KEY (`id`),

UNIQUE KEY `token` (`token`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Tokenモデルの作成

// app/Model/Token.php

class Token extends AppModel {
   
     // Create a new ticket by providing the data to be stored in the ticket.
    public function generate($data = null) {
        $data = array(
            'token' => substr(md5(uniqid(rand(), 1)), 0, 10),
            'data' => serialize($data),
        );
        if ($this->save($data)) {
            return $data['token'];
        }
        return false;
    }
   
    // Return the value stored or false if the ticket can not be found.
    public function get($token) {
        $this->garbage();
        $token = $this->find('first', array(
            'recursive' => -1,
            'conditions' => array('Token.token' => $token),
        ));
        if ($token) {
            $this->delete($token['Token']['id']);
            return unserialize($token['Token']['data']);
        }
        return false;
    }
   
    // Remote old tickets.
    public function garbage() {
        return $this->deleteAll(array('created < INTERVAL -1 DAY + NOW()'));
    }
}

// app/Model/Token.php

class Token extends AppModel {

// Create a new ticket by providing the data to be stored in the ticket.

public function generate($data = null) {

$data = array(

'token' => substr(md5(uniqid(rand(), 1)), 0, 10),

'data' => serialize($data),

);

if ($this->save($data)) {

return $data['token'];

}

return false;

}

// Return the value stored or false if the ticket can not be found.

public function get($token) {

$this->garbage();

$token = $this->find('first', array(

'recursive' => -1,

'conditions' => array('Token.token' => $token),

));

if ($token) {

$this->delete($token['Token']['id']);

return unserialize($token['Token']['data']);

}

return false;

}

// Remote old tickets.

public function garbage() {

return $this->deleteAll(array('created < INTERVAL -1 DAY + NOW()'));

}

(次回へ続く)

ざっくり処理手順

tokensテーブルの追加

Tokenモデルの作成

関連記事