
Originally Posted by
secreal
betul juga, yg bukan pemilik char itu harusnya ga bisa login,
berarti harusnya bisa ganti email dong,
tapi kalo semua bisa ganti email, nanti yg kecolongan password percuma punya email
berarti harus ada yg menentukan meskipun dia bisa login, apakah dia pembeli char itu terakhir
atau dia hack?
gimana kalo gini
ada fitur rubah email setelah login di web, pas ngubah email itu, nanti server ngirim verifikasi link ke email awal, apakah benar dia request rubah email?
setelah 10 hari tanpa jawaban dari link tersebut, sang pengguna fitur rubah email dapat mengubah email account tersebut,
dan 20 hari berikutnya link email awal masih bisa digunakan, setelah lewat 30 hari, dari pertama x link itu digenerate, maka verifikasi link email awal tersebut tidak dapat digunakan lagi atau hangus, ini cuma ide... siapa tau ada yg enhance ide ini...
Share This Thread