var passReset = require('pass-reset');
 
// The unit (second param) can be one of the following (or undefined for milliseconds):
//   "secs", "mins", "hours", "days", or "weeks"
passReset.expireTimeout(12, 'hours');

var passReset = require('pass-reset');
 
passReset.lookupUsers(function(login, callback) {
    User.find({ username: login }, function(err, users) {
        if (err) {return callback(err);}
        if (! users.length) {return callback(null, false);}
        var user = users[0];
        callback(null, {
            email: user.email,
            users: [{
                id: user.id,
                name: user.username
            }]
        });
    });
});

var passReset = require('pass-reset');
 
passReset.setPassword(function(id, password, callback) {
    if (password.length < 8) {
        return callback(null, false, 'Password must be at least 8 characters');
    }
    var hash = doHash(password);
    var update = { $set: { password: hash } };
    User.update({ id: id }, update, { }, function(err) {
        if (err) {return callback(err);}
        callback(null, true);
    });
});

var passReset = require('pass-reset');
 
var template = handlebars.compile([
    '<p>You requested a password reset for the following account(s).</p>',
    '<ul>',
    '{{#each resets}}',
        '<li>{{name}}: <a href="{{url}}">{{url}}</a></li>',
    '{{/each}}',
    '</ul>'
].join('\n'));
 
passReset.sendEmail(function(email, resets, callback) {
    mailer.send({
        to: email,
        from: 'noreply@example.com',
        subject: 'password reset',
        body: template({ resets: resets })
    });
    callback(null, true);
});

var passReset  = require('pass-reset');
var redis      = require('redis-url').connect(/* ... */);
 
passReset.storage.setStore({
    create: function(id, token, callback) {
        redis.set(token, id, callback);
        redis.expire(token, Math.round(passReset.expireTimeout() / 1000));
    },
    lookup: function(token, callback) {
        redis.get(token, callback);
    },
    destroy: function(token, callback) {
        redis.del(token, callback);
    }
});

app.post('/password/reset',
    passReset.requestResetToken()
);

app.post('/password/reset',
    passReset.requestResetToken({
        next: true,
        loginParam: 'login',
        callbackURL: '/password/reset/{token}',
    }),
    function(req, res) {
        // ...
    }
);

app.put('/password/reset',
    passReset.resetPassword()
);

app.put('/password/reset',
    passReset.resetPassword({
        next: true,
        tokenParam: 'token',
        passwordParam: 'password',
        confirmParam: 'confirm'
    }),
    function(req, res) {
        // ...
    }
);