আমাদের সাইটে, আমরা ব্যবহারকারীদের তাদের ব্যক্তিগত তথ্যের উপর ভিত্তি করে একটি সিমুলেশন সরবরাহ করি (কোনও ফর্মের মাধ্যমে দেওয়া)। আমরা পরে তাদের সিমুলেশন ফলাফলগুলি ফিরে পেতে অনুমতি দিতে চাই, তবে তাদের লগইন / পাসওয়ার্ড অ্যাকাউন্ট তৈরি করতে বাধ্য না করে।
আমরা তাদের লিঙ্ক সহ একটি ইমেল প্রেরণের কথা ভেবেছি, সেখান থেকে তারা তাদের ফলাফলগুলি ফিরে পেতে পারে। তবে, স্বাভাবিকভাবেই, আমাদের এই URL টি সুরক্ষিত করতে হবে, কারণ ব্যক্তিগত ডেটা ঝুঁকির মধ্যে রয়েছে।
সুতরাং আমরা URL- এ একটি টোকন (চিঠি এবং অঙ্কের 40 টি অক্ষরের সংমিশ্রণ, বা একটি MD5 হ্যাশ) পাস করার এবং এসএসএল ব্যবহার করার ইচ্ছা করছি।
অবশেষে, তারা এর মতো একটি ইমেল পাবেন:
হাই,
আপনার ফলাফলগুলি https://www.example.com/load_simulation?token=uZVTLBCWcw33RIhvnbxTKxTxM2rKJ7YJrwyUXhXn এ ফিরে আসুন
আপনি এটি সম্পর্কে কি মনে করেন? এটি কি যথেষ্ট নিরাপদ? টোকেন প্রজন্মের জন্য আপনি আমাকে কী পরামর্শ করবেন? একটি https অনুরোধে ইউআরএল প্যারামিটারগুলি পাস করার বিষয়ে কী?