La recuperación necesita identificar a la persona y limitar uso del mecanismo. Prueba caducidad y repetición.
Qué hacer
- Usa un flujo confiable.
- Limita intentos.
- Invalida mecanismos usados o vencidos.
Ejemplo práctico
Ejemplo hipotético. Un enlace de recuperación debe dejar de servir tras su uso previsto.
Error que conviene evitar
Crear un enlace permanente que permite recuperar la cuenta indefinidamente.
Cómo comprobarlo
Comprueba recuperación válida, enlace vencido y acceso después de revocación.
Puedes situar esta decisión en la guía cómo planificar la seguridad de una aplicación.
Siguiente paso
Para continuar con una decisión relacionada, consulta cómo planificar un portal de clientes.
Si necesitas llevarlo a tu empresa, revisa nuestro servicio de aplicaciones a medida y cuéntanos el proceso que quieres resolver.
Documentación para ampliar
La documentación enlazada amplía los conceptos técnicos. Los criterios y ejemplos de esta guía son orientaciones editoriales; comprueba las condiciones concretas de tu proyecto antes de aplicarlos.