Шаблон транзакционного письма

Шаблон письма для сброса пароля

Лаконичное письмо для сброса пароля: одноразовое действие, уведомление о сроке действия, резервная ссылка и рекомендации по безопасности.

Данные для предпросмотра

HTML для копирования

Исходный код для продакшена

Переменные

{{company_name}}
Название продукта или компании
{{recipient_name}}
Отображаемое имя получателя
{{reset_url}}
Одноразовая HTTPS-ссылка для сброса
{{expires_in}}
Срок действия ссылки в понятном виде
{{support_email}}
Адрес службы безопасности или поддержки
{{company_address}}
Почтовый адрес компании

Заметки по внедрению

  • Никогда не отправляйте по почте пароль или многоразовые учётные данные.
  • При запросе нового токена сброса аннулируйте все предыдущие.
  • Ограничивайте частоту запросов на сброс, не раскрывая, существует ли аккаунт с этим адресом.

Экранируйте недоверенные значения средствами вашего шаблонизатора. Сформируйте осмысленную текстовую версию письма и проверьте итоговое письмо, отрендеренное на сервере, в тех почтовых клиентах, которые вы поддерживаете.