Ребят, опишите устно пожалуйста, как реализовать и как обычно реализовывают логику авторизации "забыл пароль"?

Когда пользователь нажимает на эту кнопку, и получает сообщение на почту, затем переходит по ссылке и может создать новый пароль для своего аккаунта.

Как сделать эту ссылку, по которой только он может пройти и создать новый пароль?

Вау, не знал что близость к серверу так влияет

как это произошло?

очень просто, настраивал VPS вот по этому мануалу 👇

https://www.digitalocean.com/community/tutorials/ubuntu-18-04-ru

Оказывается надо было еще запретить логин по паролю (для созданного пользователя), урезать правила фаервола и еще несколько шагов.

Даже не вирится что этого нет в статье. Куча программеров настраивают серваки по мануалам от DO. Получается все держится на сложности пароля.

Я вот например дмал, что у созданного пользователя так же как и у root будет запрещен доступ по паролю, но это не так. В статье об этом ни слова.

И нужно иметь ввиду, что он учит программированию, а не веб разработке. И уж тем более не тому как  работать бекэндером или фронтом.

а какая была длина пароля?

Как? расскажешь?

еще через fail2ban можно настроить баны тех, кто пытается подобрать пароль

Проблема не в том что доступ без пароля, а втом что новосоданному пользователю НЕ отключен вход по паролю.

В итоге если имя пользователя популярное, а пароль простой, привет майнер )

Mocha + Chai

Чай с мочой мокой

Малахов радостно улюлюкает
После этого чая все ваши тесты будут проходить быстрее

огласите варианты из other

ручной тест лол

Поч не жест

потому что без мочи

Я других не знаю, возможно вы предпочитаете что-то не из этого списка.