Nouveau mot de passe envoyé sans demande préalable

[Regaton]

Bonjour à tous,

 

La procédure normale dans le cas d'un oubli de mot de passe est que la personne clique sur "mot de passe oublié" puis elle inscrit son adresse email dans le formulaire dédié à cet usage. Quand elle valide le formulaire un premier email est envoyé pour lui demander de cliquer sur un lien afin de valider sa demande. Un second email contenant le nouveau mot de passe aléatoire lui est envoyé.

 

Mon problème est que des personnes reçoivent directement le second mail contenant un nouveau mot de passe et sans avoir lancé la procédure du mot de passe oublié.

 

Comment faire pour corriger ça ?

Pourquoi ce problème ?

 

Merci pour vos idées.

[touslesitesauto]

Dans le BO, retrouves-tu une trace de ces envois ?

 

J'en profite pour relancer mon sujet... il va bien y avoir des administrateurs qui font de ventes avec leur site prestashop et qui peuvent me répondre...

https://www.prestashop.com/forums/topic/562947-envois-des-emails-questions/

[Regaton]

Bonjour,

 

Oui en effet il y a bien la trace de l'envoi.

Edited October 26, 2016 by Regaton (see edit history)

[Regaton]

Bonjour,

 

Je confirme aussi que c'est le fichier PasswordController.php qui est appelé pour générer le mot de passe. Ce qui signifie qu'une url contenant le Token et le l'id client sont connus.

 

Avez vous des idées ??

 

Merci.