안전한 비밀번호 재설정 만들기

비밀번호 재설정 흐름을 설계해 주세요.
애플리케이션: [애플리케이션]
기술: [기술]
특이 사항: [특이 사항]
순서: 1. 요청마다 긴 무작위 토큰을 만들고 해시만 저장하며, 짧은 시간이 지나거나 한 번 쓰면 만료되게 한다. 2. 이메일 주소가 등록되어 있든 없든 항상 같은 응답을 주고, 주소별과 네트워크별로 요청 수를 제한한다. 3. 링크만 보내고 비밀번호는 절대 보내지 않으며, 요청한 적이 없을 때 할 일을 메일에 적는다. 4. 새 비밀번호를 설정하면 다른 세션을 모두 끝내고 계정에 변경 사실을 알린다. 5. 토큰이나 비밀번호를 저장하지 않고 무엇을 기록할지 정한다. 6. 만료된 링크, 다시 쓴 링크, 조작된 링크에 대한 테스트를 적는다.
출력: 번호가 붙은 흐름, 데이터 항목, 메일 문구, 테스트 케이스. 가정은 가정이라고 표시해 주세요.

특히 공격자에게 도움이 될 정보는 하나도 드러내지 않고 모든 링크를 짧게 한 번만 유효하게 하는 것에 신경 써 주세요.

답하기 전에 확인하세요: 지시를 모두 지켰나요? 중요한 정보가 없거나 대괄호로 된 입력란이 남아 있으면 추측하지 말고 질문하세요. 가정한 내용은 가정이라고 표시하세요.​