[IPM:103] 新しいユーザ登録方法(案)

[Takuji KIURA <kiura@affrc.go.jp>]

Takuji KIURA wrote:
> # まあ，登録方法を換えるつもりなので，新しい登録方法になったらそう
> # いう問題も回避できます。
新しいユーザ登録の流れは次のようになる予定です。

1. http://tenteki.cgk2.affrc.go.jp/add_user_form.phtml
   でユーザ情報を送る
2. 電子メールが登録希望者に届く
   この電子メールには，ユーザ情報は記載されなくなります。
3. 登録希望者は，
   http;//tenteki.cgk2.affrc.go.jp/confirm.phtml
   で，好きな言葉と電子メールに書かれているセッションID
   を用いて，新パスワードを設定する。なお，このページは
   まだないので，クリックしてもエラーになります。

これで，天敵カルテからの電子メールだけを読んでも，パスワードは
設定できません。電子メールのセッションIDがないとパスワードを設
定できないので，電子メールが実際に届くことも判断できます。

なお，パスワードの長さをたとえば16文字以上にして，現在の
文字種の制限(記号と数字が入っていないとダメ)をはずすこと
も検討しています。

また，パスワードを忘れた場合の対処としてユーザ情報(好きな
言葉を含む)が確認された場合には，パスワードを変更できるよ
うにすることも検討しています。

# 管理者がサボれるようにするだけですけど...

-- 
Takuji KIURA <kiura@affrc.go.jp> National Agriculture Research Center
http://zoushoku.narc.affrc.go.jp/mailman.html
http://mayumi.narc.affrc.go.jp/%7ekiura/