Aut0 Passwort zurücksetzen

Question

Ich habe benutzerdefinierte Anmeldung, Anmeldung und Abmeldung implementiert und ich versuche, das Passwort zurückzusetzen, aber alles, was ich fand, ist, wie Sie eine Reset-Passwort-E-Mail an den Benutzer und nichts nach dem Zurücksetzen des Passworts senden.

PS: Ich will nicht auth0-Lock oder auth0 Widget

Answer 1

Wenn Sie aktualisieren mögen ein Kennwort des Benutzers durch den Code verwenden, können Sie dies tun, indem Management API v2 verwenden.

Sie werden mithilfe des PATCH Verb auf diese Ressource zu „aktualisieren“ muss der Benutzer:

https://{account-domain}/api/v2/users/{user-id} 

und einen Körper wie folgt aus:

{ 
    "password" : "new_password", 
    "connection": "the_connection_to_use" 
} 

Sie einen Inhaber Token für diese benötigen , die Sie auf der Management API v2-Dokumentationsseite generieren können.

Ein äquivalenter ROTATION-Befehl (neue Zeilen hinzugefügt, um die Lesbarkeit):

curl -H "Authorization: Bearer {your access token}" 
    -X PATCH 
    -H "Content-Type: application/json" 
    -d '{"password":"new_password","connection":"the_connection_to_use"}' 
    https://{account domain}/api/v2/users/user-id 

Beachten Sie, dass, wenn der Benutzer Ende wird dies auslösen Sie auch einen Mechanismus implementieren sollten die Identität des Benutzers, wie zum Beispiel mit der Validierung Benutzer melden sich zuerst an (wenn sie sich an das alte Passwort erinnern) oder senden eine E-Mail mit einem Link, um den Vorgang zu starten.

Answer 2

Zum Zurücksetzen des vergessenen Kennworts können Sie die Methode 'changePassword' verwenden, die in der Auth0-Bibliothek verfügbar ist, indem Sie nur die E-Mail-ID übergeben.

Folgendes Snippet ist, wie wir das Passwort (benutzerdefiniert) mit auth0-angular zurücksetzen.

function reset(username){ 
    angularAuth0.changePassword({ 
     connection: 'Username-Password-Authentication', 
     responseType: 'token', 
     email: username, 
    }, callback); 
}