Hallo zusammen,
die FE_User kann ich über neuen Datensatz hinzufügen anlegen.
Leider lassen sich die Usernamen und die dazugehörigen eMail Adressen auch mehrfach (Doubletten) anlegen.
Bei einem großen User-/Kundenstamm ist das aber schlecht zu kontrollieren.
1.Frage:
Wie vermeide ich, bei 2 unterschiedlichen Usern und mit exact den gleichen Mail-Adressen, dass im Zweifel der falsche User das Passwort zugeschickt bekommt?
2.Frage:
Das Passwort wird im Klartext in der Zugangsmail mitgegeben. Insofern ja korrekt, weil ein eventueller MD5-Hash ja keine Rückübersetzung hat.
Wie kann aber jeder User seine eMailadresse bzw sein Passwort ändern, ohne das der Admin bzw. Chefredaktuer diese Daten ändern muß?
Mein IdealSzenario soll so aussehen:
User wird vom Admin/Chefredaktuer angelegt.
Username, eMail und Passwort wird von ihm eingegeben.
Dann kann der Admin diese neue eMail-Adresse unter "passwort vergessen" auf der Login-Seite eingeben, und der neue User bekommt eine Mail mit den entsprechenden Zugangsdaten.
Nur hier muß er dann selber das Passwort und eventuell auch die eMail Adresse ändern können. Dabei muß die eMail-Adresse auf eindeutigkeit gecheckt werden -mit entsprechenden Fehlermeldungen-.
Ein neuer User soll sich nicht selbst anlegen können!
Könnt ihr mir Tipps bzw. eine EXT empfehlen, die das kann, oder die ich entsprechend anpassen kann?
Weihnachtliche Grüße
Hille