Идентификация и аутентификация пользователей #6
Description
Мы не имеем паролей для входа, но у нас будут данные из импорта #1 поэтому мы при входе будем спрашивать вместо логина одно любое из полей: IPN, person_document_number, document_number и пароль или вместо пароля (при первом входе) задавать 2 дополнительных вопроса из других полей, например, месяц из document_date или 2 последние цифры из IPN. После этого мы генерим SessionId и записываем его на клиентском устройстве. В начале сессии с аутентифицированным пользователем мы требуем установить пароль и email. На email присылаем ссылку подтверждения. После того, как задан и подтвержден email, то сброс пароля возможен только через email. До подтверждения email можно заходить повторно через два подтверждающих вопроса.