3.1.4. Не правильные ссылки в письме о восстановлении пароля - Дизайн и модификация Invision Power Board

Здравствуйте! Возникла проблема, при восстановлении пароля юзеру приходит письмо со ссылкой для восстановления:



а правильная



скажите, где это поменять?

Сообщение изменено: Obivankenobi (18 Апрель 2011 - 22:37)

Цитата

По русски написано - регистрация. С какого перепугу это правильная ссылка при восстановлении пароля?

ну по-крайней мере та которая у меня щас приходит, приводит меня на страницу ввода логина/пароля и тем самым восстановить пароль никто не может(

Во всех скинах не туда выводит?

да, сейчас проверил, во всех.

Ссылка восстановления абсолютно правильная. Что-то не так с вашим скриптом. Проверяйте на чистом дистрибутиве и ищите различия в файлах.

странно, просто если я подставлю вот эту ссылку:



то всё ок, открывается то что надо и пароль восстановлен...

Cхема восстановления пароля:

1. Ссылка "Восстановить пароль" - вызов /index.php?app=core&module=global&section=lostpass

Выводится форма "укажите имя пользователя или email". Если все ок - в таблицу validating заносится запись с ключем aid и отметкой lost_pass. На email высылается ссылка с тем же ключом, пользователь помечается как validating.

2. Проход по ссылке из письма - вызов /index.php?app=core&module=global&section=lostpass&do=sendform&uid=XXX&aid=XXX

Пользователь проходит по ссылке из email, проверяется ключ, и если все ок - он получает предложение выслать новый пароль.

3. Подтверждение - вызов /index.php?app=core&module=global&section=lostpass

Согласившись на отправку нового пароля (и решив капчу, если включена) - мы отправляем POST на тот же адрес, и получаем на email новый пароль, а на странице уведомление, что пароль отправлен.

Все, это вся стандартная процедура восстановления пароля.



Метод /index.php?app=core&module=global&section=register&do=auto_validate используется в другом месте:
- для отправки повторного письма валидации,
- при смене email через профиль,
- при смене пароля через профиль.

Да, им тоже можно подтвердить и смену пароля - этот код туда тоже зачем-то продублировали, так что это возможно сделать, просто подставив нужные данные из другой ссылки, но это не нормальная процедура валидации. Она не учитывает настроек из АЦ на тему выбора нового пароля - например, не предлагает указать новый пароль вручную, а только высылает рандомный.

Цитата

Такая ошибка не может возникнуть просто так. Или вы что-то не понимаете, или у вас паленый скрипт с неизвестно какими правками.

А можете, конечно, влезть в код (т.к. это меняется только там) и попытаться перенаправить смену пароля на регистрацию, валидацию на регистрацию, а отправку тем вообще через жопу сделать))) Может быть, даже будет как-то работать на таких костылях. Наверное, это куда интереснее, чем просто купить нормальный скрипт.

Дабы не создавать подобные темы напишу сюда.
Не понятно с чего вдруг ссылки на восстановление пароля стали приходить вида /index.php?app=core&module=global&ion=lostpass&do=sendform&uid=7145&aid=
вместо корректной /index.php?app=core&module=global&section=lostpass&do=sendform&uid=7145&aid=

Так в любом стиле. Подскажите пожалуйста, где поправить ссылку?

Сообщение изменено: collerperm (26 Февраль 2013 - 13:31)

Хотя нет. Немного не так. Сама ссылка нормальная, но отображение так как я указал выше.

Сообщение изменено: collerperm (26 Февраль 2013 - 12:26)

collerperm сказал(а):

http://community.inv...n-emails-r39010

newbie,громадное спасибо. Даже не подумал бы там искать... если не секрет - вы знали об этой баге или решили пройтись поиском по их баг-трекеру?

collerperm сказал(а):

В свое время сталкивался с подобным.