パスワードリセットメールのテンプレート

変数

{{company_name}}

製品名または会社名

{{recipient_name}}

受信者の表示名

{{reset_url}}

1回限り有効なHTTPSリセットリンク

{{expires_in}}

人が読める形式のリンク有効期限

{{support_email}}

セキュリティ窓口またはサポート用アドレス

{{company_address}}

会社の郵送先住所

実装上の注意

• パスワードや再利用可能な認証情報を、決してメールに含めないでください。
• 新しいリセットトークンが要求されたら、古いトークンを無効にしてください。
• リセット要求にはレート制限を設け、そのアドレスにアカウントがあるかどうかを明かさないようにしてください。

信頼できない値はレンダラー側でエスケープしてください。意味のあるプレーンテキスト版を生成し、サーバーでレンダリングした最終的なメッセージを、サポート対象の受信者側メールクライアントでテストしてください。