Разработка на PHP: Как реализовать метод forgotPassword для генерации уникальной ссылки на восстановление доступа с отправкой через PHPMailer?

Реализация метода forgotPassword на PHP включает несколько ключевых этапов: генерацию уникального токена, сохранение его в базе данных с временем истечения и отправку письма пользователю через PHPMailer.

## 1. Структура таблицы для токенов

Сначала создайте таблицу в базе данных:

sql
CREATE TABLE password_resets (
id INT AUTO_INCREMENT PRIMARY KEY,
email VARCHAR(255) NOT NULL,
token VARCHAR(64) NOT NULL,
expires_at DATETIME NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

## 2. Генерация уникального токена

Используйте `bin2hex(random_bytes(32))` — это криптографически безопасный способ генерации токена длиной 64 символа:

php
$token = bin2hex(random_bytes(32));
$hashedToken = hash(‘sha256’, $token);
$expiresAt = date(‘Y-m-d H:i:s’, time() + 3600); // 1 час

Храните в базе хэшированный токен, а в ссылке передавайте оригинальный.

## 3. Сохранение токена в БД

php
function forgotPassword(PDO $pdo, string $email): ?string {
// Проверяем существование пользователя
$stmt = $pdo->prepare(«SELECT id FROM users WHERE email = ?»);
$stmt->execute([$email]);
if (!$stmt->fetch()) {
return null; // Пользователь не найден
}

$token = bin2hex(random_bytes(32));
$hashedToken = hash(‘sha256’, $token);
$expiresAt = date(‘Y-m-d H:i:s’, time() + 3600);

// Удаляем старые токены для этого email
$pdo->prepare(«DELETE FROM password_resets WHERE email = ?»)->execute([$email]);

// Сохраняем новый токен
$stmt = $pdo->prepare(
«INSERT INTO password_resets (email, token, expires_at) VALUES (?, ?, ?)»
);
$stmt->execute([$email, $hashedToken, $expiresAt]);

return $token; // Возвращаем оригинальный токен для вставки в ссылку
}

## 4. Отправка письма через PHPMailer

Установите PHPMailer через Composer: `composer require phpmailer/phpmailer`

php
use PHPMailerPHPMailerPHPMailer;
use PHPMailerPHPMailerException;

function sendResetEmail(string $email, string $token): bool {
$mail = new PHPMailer(true);
try {
$mail->isSMTP();
$mail->Host = ‘smtp.example.com’;
$mail->SMTPAuth = true;
$mail->Username = ‘noreply@example.com’;
$mail->Password = ‘your_password’;
$mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
$mail->Port = 587;
$mail->CharSet = ‘UTF-8’;

$mail->setFrom(‘noreply@example.com’, ‘Служба поддержки’);
$mail->addAddress($email);
$mail->Subject = ‘Восстановление пароля’;

$resetLink = ‘https://yourdomain.com/reset-password?token=’ . urlencode($token);
$mail->isHTML(true);
$mail->Body = «

Для сброса пароля перейдите по ссылке:

{$resetLink}

Ссылка действительна 1 час.

«;

$mail->send();
return true;
} catch (Exception $e) {
error_log(‘Ошибка отправки письма: ‘ . $mail->ErrorInfo);
return false;
}
}

## 5. Основной контроллер

php
$email = filter_input(INPUT_POST, ’email’, FILTER_VALIDATE_EMAIL);
if ($email) {
$token = forgotPassword($pdo, $email);
if ($token) {
sendResetEmail($email, $token);
}
// Всегда показываем одно и то же сообщение во избежание утечки данных
echo ‘Если email зарегистрирован, письмо отправлено.’;
}

## Важные аспекты безопасности

— **Не раскрывайте** факт существования email в системе — всегда возвращайте одинаковый ответ.
— **Хэшируйте токен** перед сохранением в БД.
— **Ограничивайте срок действия** токена (1 час — оптимально).
— **Удаляйте использованный токен** после успешного сброса пароля.
— Используйте **HTTPS** для всех ссылок восстановления.

Такой подход соответствует современным стандартам безопасности и обеспечивает надёжную функциональность восстановления доступа.