2017-01-04 5 views

答えて

0

最初の登録後にユーザーパスワードをメールで送信としますが、デフォルトでは、電子メールパスワードはセキュリティ上の慣習ではないため、Drupalはこのプロセスを難しくしています。代わりに、Drupalはパスワードリセットリンクを電子メールで送信します。これにより、ユーザーは登録後すぐにログインしてパスワードを変更できます。

つまり、hook_entity_presave()を実装したカスタムモジュールを作成してその動作を上書きし、新しいユーザーエンティティが保存される前にパスワードを変更して電子メールを起動させることができます。

+0

ありがとうございます。そのような機能の例をインターネットで指摘するのが難しくない場合は – mykhaylopetrov

+1

インターネットにはそのようなサイトがありますが、電子メールを安全な手段として扱うことを奨励することは貧弱な方法であるという事実は変わりませんコミュニケーションの – acrosman

+0

プレーンテキストのパスワードをメールで送信するのはセキュリティ上の災害です。 –

関連する問題