Класс auth: восстановление пароля

Азат Разетдинов 05.11.2006 11:52

Поставил auth.p, и у технического директора возникли вопросы по схеме восстановления пароля:

1. Почему нельзя выслать новые пароли для всех логинов с данным email'ом? Если это запрещено по соображениям безопасности, почему бы не запретить регистрироваться с уже существующим email'ом (т. е. сделать его уникальным полем).

2. Почему нельзя выслать новый пароль на основе логина (без email'а)?

---