cakephp3でログイン時に使うメールアドレスの変更フォームについて

Question

メールアドレスでログインする仕組みにおいて、ユーザ設定画面よりメールアドレスを変更したい場合、どのような方法が一般的でしょうか。

考えてみたところ次のような仕組みでよいでしょうか。
１、mysqlに変更用のメールアドレスのカラムとその時間のカラムを追加する。インデックスも追加しておく。
２、変更メールアドレス宛にメールを送る。
３、24時間以内にクリックされたら、mysqlのログインメールアドレスに、新しいメールアドレスをアップデートする。（24時間超えたら、既存のメールアドレスのままでログインできるようにしておく。）

でよいでしょうか。旧メールアドレス宛にも送った方がよいのでしょうか？

Answer 1

基本的な流れはいいと思いますが、アクティベート用のコードは用意してDBに保存したほうがいい気がします。
※既存のカラムのデータからアクティベートコードを生成する方法でもいいかもしれませんが

自分が作る場合は、カラム追加ではなく、別テーブルにしていますね。
なお、新規ユーザ追加時のメールアドレス確認でも同じテーブルを流用しています。
※あくまでユーザの一時的な情報なので別テーブルで管理。定期的に古いアクティベート情報は削除するようにしています。

旧メールアドレス宛にも送った方がよいのでしょうか？

送ったほうがいいと思います。

Comments

[yajin]

了解しました。ありがとうございます。