在电子邮件中打开密码重置链接
是一种常见的密码重置方式，用于帮助用户找回或更改他们在某个网站或应用程序中的密码。当用户忘记密码或需要更改密码时，他们可以通过电子邮件收到一封包含密码重置链接的邮件。
密码重置链接通常是一个包含特定标识符或令牌的URL链接，该标识符或令牌与用户的账户相关联。用户可以点击该链接，然后被重定向到一个特定的页面，允许他们输入一个新的密码来替换旧密码。
这种密码重置方式的优势在于简单易用，用户只需通过点击链接即可完成密码重置，无需记住复杂的步骤或提供其他验证信息。同时，通过电子邮件发送密码重置链接也可以确保用户的安全性，因为只有用户本人才能访问其电子邮件账户。
应用场景：
- 用户忘记密码：当用户忘记密码时，他们可以通过电子邮件中的密码重置链接来重置密码，以便重新访问他们的账户。
- 安全性要求高的应用程序：对于一些安全性要求较高的应用程序，使用密码重置链接可以提供额外的安全保障，确保只有用户本人才能重置密码。
腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多种云计算产品和服务，以下是一些与电子邮件和安全相关的产品：
- 邮件推送（https://cloud.tencent.com/product/sms） 腾讯云的邮件推送服务可以帮助开发者快速、稳定地发送电子邮件，包括密码重置链接的邮件。
- 云安全中心（https://cloud.tencent.com/product/ssc） 腾讯云的云安全中心提供全面的安全防护和监控服务，可以帮助用户保护其应用程序和数据的安全性，包括电子邮件的安全性。
请注意，以上只是腾讯云提供的一些相关产品，还有其他产品也可以满足电子邮件和安全方面的需求。
相关·内容
我的密码重置过程如下：
用户单击按钮，将重置电子邮件发送到所提供的电子邮件。
点击密码重置链接，打开网页
用户提交新密码
重定向回用户原来所在的位置(例如“查看购物车页”)
我不能使用$_SERVER['HTTP_REFERER']，因为我的逻辑中有多个重定向，用于重置密码时的某些身份验证算法。使用HTTP_REFERER是不可靠的(我认为)。
如果将原始URL存储在cookie中，然后在用户完成密码重置过程后在cookie中使用这些数据，会不会是个坏主意？或者我应该选择不同的路径，并将重定向链接保留为重置电子邮件链接中的param，并将其存储在重置密码
浏览 0提问于2018-05-23得票数 0
1回答
我想要生成一个重置密码链接，发送到用户的电子邮件，将打开ResetPassword页面。在此页上，我将填写有关新密码的详细信息，然后确认密码。
这是怎么做的？
浏览 1提问于2019-03-19得票数 0
回答已采纳
4回答
我有一个登录功能，但我有一个链接按钮，它链接到Forget.aspx...它有一个文本框供用户输入他们的电子邮件
然而，通常情况下，如果用户忘记了密码，那么用户会来到这个Forget.aspx，但网站应该无法找回密码，因为密码在注册过程中是散列的，并存储在表password中
所以我想用户输入电子邮件地址后，它会给我发送一个重置链接，如果我打开电子邮件，我应该已经收到了这个链接，一旦我点击它，它应该会提示我进入我的网站，它有一个2个文本框；重置新密码并确认重置新密码
但是我不确定该怎么做？希望有人能向我展示一个例子或样本，说明如何做到这一点？
浏览 1提问于2012-01-16得票数 0
我正在构建一个忘记密码的页面。我一直在阅读，许多来源建议用户输入他们的电子邮件地址，然后会在数据库中添加一个令牌，并将带有令牌的链接作为GET变量发送给他们。
我很好奇为什么令牌真的是必要的?如果令牌过期了，任何有恶意并访问您的电子邮件的人，都可以直接返回忘记密码页面，再次输入您的电子邮件，以获得新的密码重置链接。
如果有人访问了你的电子邮件地址，我甚至看不出有一个令牌在某个时候过期的意义。为什么我要在“忘记密码”页面上使用过期令牌？
浏览 1提问于2013-04-26得票数 1
我使用默认的Django密码重置系统，它具有以下工作流：
用户单击“重置密码”链接
用户在页面上输入电子邮件
用户被发送密码重置链接到前一步中输入的地址。
我希望这是：
用户单击“重置密码”链接
用户被发送密码重置链接到用于创建用户帐户的电子邮件。
我已经设置了前者，但我无法找到一种方法来更改密码重置功能，将用户电子邮件从用户模型中提取出来，并使用它代替用户输入的电子邮件。有什么想法吗？
浏览 0提问于2019-05-12得票数 0
当前ASP.NET身份密码重置(通过电子邮件验证)要求用户输入电子邮件，重新设置新密码。但是，在密码重置的大多数情况下，只需要一个新密码。这是怎么做到的呢？
我发现用户id是通过收到电子邮件找到的，例如：
var user = await UserManager.FindByNameAsync(model.Email);
是否可以直接从密码重置的CallbackUrl获得用户id，因为它包含用户id？还是有更好的替代方法？
浏览 3提问于2014-12-08得票数 4
回答已采纳
1回答
我现在担心的是web应用程序用户的密码恢复方法。
一种想法是使用带有恢复url的电子邮件，只要求用户提供他/她的用户名，但如果他/她也忘记了这一点，则要求提供电子邮件地址。
另一个想法是使用“秘密问题”，然后将密码发送给用户。
您是否知道其他更好的密码恢复选项？除了用户的挫败感之外，有一个“错误的密码限制”还有什么缺点吗？
编辑:昨天我被告知，在一些仍在更新和被一些客户使用的旧版本中，电子邮件地址和用户名都不必是唯一的。
所以我现在完全被卡住了。我唯一想到的就是使用一个秘密问题，用户可以在第一次登录后选择。而不是直接打开“新密码对话框”发送电子邮件。
你还有其他的想法吗？
浏览 4提问于2013-01-11得票数 3
在我的应用程序中，我面临的情况是，我有用户的电子邮件，但没有密码，所以我无法登录，无法获得Firebase auth.currentUser，我想知道的是，在发送密码重置链接之前，用户电子邮件是否已验证，因为在重置密码后，用户电子邮件将被验证，但我没有currentUser，因此不能使用curruser.isEmailVerified
我该怎么查呢？
在这里可以使用Firebase云函数吗？
说明:用户未登录，用户忘记密码和用户想要重置密码，但我想知道的是用户是否已被验证，因为在注册时，我正在发送验证链接，并将该用户存储在我的数据库中，如果已验证了电子邮件，但用户将不安全地单击该链接，但是用户
浏览 2提问于2022-03-07得票数 0
最近升级到Tableau 2019.2.4后，我尝试从登录页面实现自助服务“忘记密码”链接。
我们使用本地身份验证。
tsm set features.PasswordReset true
成功地在Tableau登录屏幕上显示“忘记密码”链接，供用户单击。
在测试期间，测试用户单击登录屏幕上的“忘记密码”链接，根据提示输入用户名，然后收到一封包含密码重置链接的电子邮件。
但是，当测试用户单击密码重置链接，或者将电子邮件中给出的完整URL复制到浏览器中时，他们会立即被重定向到登录屏幕。
例如，他们陷入登录屏幕的循环->单击忘记密码链接->输入用户名->打开电子邮件->
浏览 40提问于2019-11-18得票数 0
回答已采纳
3回答
如何测试忘记密码链接？
、、、
我想自动忘记密码链接。单击“忘记密码”链接后，将进入电子邮件。
📷
📷
链接将通过电子邮件发送。当单击该链接时，我们可以获得change pss刀选项。在该页面上询问当前密码，更改密码，确认密码。最后，我们可以更改密码，如何将密码链接到忘记的文本中？如何在java中使用selenium来验证这封电子邮件是否收到？
浏览 0提问于2016-11-07得票数 0
2回答
我正在尝试在iOS中为一个拥有电子邮件身份验证以及Facebook和Twitter身份验证的用户重置Firebase的密码。
密码成功重置，用户ID相同，但用户的Facebook和Twitter身份验证被删除(见下文)。如何在不删除社交媒体身份验证的情况下在Firebase中重置密码？
在密码重置之前使用社交媒体链接进行用户身份验证
密码重置后取消链接社交媒体的用户身份验证
此问题在Android上也会发生
浏览 4提问于2017-06-22得票数 18
1回答
用防火墙重置密码
、、
我可以发送重置电子邮件如下：
submit.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
FirebaseAuth auth = FirebaseAuth.getInstance();
String emailAddress = email.getText().toString();
auth.sendPasswordResetEmail(emailAddre
浏览 0提问于2017-06-14得票数 2
2回答
我正在为我的网站写一个密码重置页面。这是我的想法：
a.用户点击登录页面上的“忘记密码”链接
b.重定向到我的密码重置页面
c.用户输入其电子邮件地址
d.发送到电子邮件地址的电子邮件消息，其中包含重置其密码的链接。链接中有像?code="xxxx“这样的安全代码。
e.用户打开链接并输入新密码，然后单击提交按钮。
f.我的页面更改用户的密码。
我的问题是关于步骤f。在步骤e中，当用户打开链接时，我可以验证他的安全代码，然后向用户显示“新密码”和“确认密码”字段。但是当用户单击submit按钮时，我怎么知道这是用户提交的真实请求，而不是黑客提交的请求？也许我错了，但我认为黑客可以很容易
浏览 4提问于2010-01-09得票数 3
回答已采纳
在我的应用程序中，我有一个家庭视图控制器，用户可以从那里登录，重置密码，并跳到其他页面。
如果我点击“忘记密码”，我将收到一封邮件，在那里我可以重置密码。当我从电子邮件中重定向回来时，我希望应用程序保持在相同的家庭视图控制器中。
如果我的流程是:单击家庭视图控制器->中的“忘记密码”，然后移动到ForgotPassword viewcontroller ->退出应用程序->，然后转到我的邮件中并重新设置密码，即使这样，我也希望应用程序在前景时打开主页本身，而不是在我退出应用程序或最小化应用程序的任何其他视图控制器上打开。
我该怎么做？谢谢
浏览 7提问于2017-11-14得票数 2
回答已采纳
我试图找出使用密码重置令牌的最佳实践。
假设一个用户启动了密码重置过程，并通过电子邮件发送了重置令牌，然后我们将散列副本存储在数据库中。令牌在我们的DB中加盖了时间戳，并且将被认为在24小时内过期。
现在，考虑接下来可能发生的情况的两种情况：
1)用户认为他没有收到电子邮件，试图重新设置。我们应该让他产生另一个标记吗？如果这样做，我们是否应该立即删除旧的令牌？(无论如何，从发布datetime后24小时起，它们都将无效.)我认为，如果我们允许有一点灵活性，只要它们到期，支持呼叫就会减少。这里有我不考虑的攻击类型吗？
2)用户收到电子邮件并单击重置链接，但未完成重置表单。何时应该删除重置令牌？只
浏览 0提问于2013-02-25得票数 13
回答已采纳
让我们假设这样的情况:我是一个在线商店的用户，我忘记了我的密码。所以我使用这个在线商店的功能来重置我的密码。网上商店给我发了一封电子邮件，上面有我应该访问的链接，以更改我的密码。我更改了密码，但没有删除这封电子邮件。
现在，一天后(在密码重置后)，我再次看到了这封电子邮件，并再次点击它，我可以再次更改我的密码。从安全的角度看:您如何评价这种情况？
浏览 0提问于2017-05-24得票数 0
流动情况如下：
用户在提交后输入电子邮件地址，将电子邮件发送给用户电子邮件将包含一个链接，该链接将使用户进入重置密码页面。
现在，如何根据电子邮件地址获取用户ID并对其进行加密？那么链接应该是什么呢？比如，我想要的是获取用户ID，然后以某种方式加密它，这样链接就不会包含实际的ID，并且这个链接将把用户带到一个有文本框来重置密码的页面。我只是搞不懂该怎么做。
这也是安全的方法吗？重新设置这样的密码？
浏览 2提问于2010-09-24得票数 3
回答已采纳
1回答
重置密码标识服务器
、、、、
我正在使用托管的ASP.NET Core在blazor应用程序中实现密码重置选项。我做了脚手架，给了我Areas/Identity/Pages/Account/....，我想用一个表单创建一个页面，这个表单可以改变存储在AspNetUsers表中的用户的密码和电子邮件。许多文档使用SendGrid进行电子邮件重置，但是我不想使用电子邮件重置，相反，我想创建自己的剃须刀页面，在那里我可以显示密码/电子邮件重置的表单。如何重新设置存储在AspNetUsers表中的现有用户电子邮件/密码？我不确定是否需要使用ResetPasswordModel，如果需要，我将如何实现它。希望你能对此有深入的了解。提
浏览 11提问于2021-12-06得票数 0
我有一个‘忘记您的密码’链接，当打开时，提示用户输入他们的帐户密码。然而，我想然后创建一个唯一的网址，将在电子邮件中发送。单击后，用户将转到网站上的change_password.php页面。
我可以使用MD5和unique()生成一个惟一的ID，但是在这里我不太确定如何将它添加到href来访问change_password.php页面
任何帮助都将不胜感激。
浏览 0提问于2011-03-14得票数 0
3回答
最近我在一家公司申请了一份工作
安全-军事、航天、.的关键解决方案.
在他们的网页注册后，我收到了一封带有用户名的电子邮件和一个明文的一次性密码。我的第一反应是对他们的无能感到恐惧，尤其是考虑到安全应该是他们的核心能力，但经过仔细考虑后，我意识到我是一个新用户，目前还没有任何危险。但后来我看到他们的密码重置功能实际上是发送一个明文一次性密码。
这让我想，用明文发送一次性密码真的很糟糕吗？尤其是那些声称靠安全为生的人？
我读到这个高投票率的答案说你不应该通过电子邮件发送任何密码。相反，如果你的用户忘记了他的密码，你应该给他们一个一次性的密码重置链接。
但是，一次性密码和一次性链接之间的根本区别是
浏览 0提问于2017-01-20得票数 15
回答已采纳
我有一个要求，我需要在默认情况下将一个新用户登录到Meteor应用程序，然后将该用户带到重置密码路线。
我查看了这个，但我认为它不适用于这里，因为密码未知。下面是我的详细用例：
用户通过提供被邀请用户的电子邮件ID来邀请另一个新用户。应用程序向用户发送电子邮件invite，要求他们被带到通常需要登录到应用程序的路线。
收到电子邮件邀请的新用户尚未向应用程序注册。因此，他们需要选择一个密码来登录到应用程序的邀请区域。
目前，我正在使用meteor-useraccounts:core包；来触发FlowRouter的resetPasswd路由。使用onSubmitHook，用户可以在成功重置密码后将
浏览 2提问于2016-01-07得票数 1
2回答
laravel重置密码不重置密码
、、、、
我正在使用laravel 6，我第一次尝试为我的laravel项目实现忘记密码。我已经定制了默认的登录设计，忘记密码，重置密码页面。我已经集成了mailtrap发送电子邮件。我成功地实现了流，就像-
单击用户输入电子邮件的“忘记密码链接”get页面，然后单击“发送重置链接”获得重置链接的电子邮件和email, token , created_at存储在password_reset表<code>H 110</code>上的数据，单击“带令牌的重置链接页”，在新选项卡中打开电子邮件url (打开具有电子邮件、新密码、确认密码的重置密码页)<code>h 211&
浏览 2提问于2019-12-17得票数 2
我无法找到关于如何开始处理以下场景的适当文档：
忘记密码了。我已经在Azure B2C中设置了重置密码策略，用户可以单击“忘记密码”将用户重定向到我的应用程序中的控制器操作。但我不知道接下来该怎么做。
在我的应用程序中从用户配置文件中重置密码。在我的应用程序中，我希望用户能够点击“重置密码”，这将使用户重定向到他们的密码重置。
对于上述两种情况，我希望Azure AD B2C通过询问用户的电子邮件，然后将密码重置链接发送给他们，然后适当地处理密码重置，从而处理密码重置。我该怎么做？
浏览 5提问于2021-01-11得票数 1
7回答
假设密码重置功能流如下：
用户提交用于其帐户的电子邮件地址。
一封电子邮件被发送到该电子邮件地址，带有一个带有密码重置哈希的链接。
单击后，用户可以重置密码。
在密码重置完成后，我看到网站将用户重定向到登录页面。密码重置完成后自动登录用户是否存在安全风险？
浏览 0提问于2013-02-18得票数 24
回答已采纳
1回答
是否可以在没有登录的情况下重置防火墙用户密码？我正在实现忘记密码屏幕，用户输入他们的电子邮件地址并将OTP发送到用户电子邮件地址，OTP存储在firebase数据库集合中。一旦验证了OTP，他们就可以从颤振应用程序本身重置密码了。
谢谢,
浏览 5提问于2022-10-09得票数 0
2回答
我们的组织将在今年秋天向我们的40,000+用户推出每年的密码过期，我们已经对这一更改进行了一段时间的社会化。然而，作为一个如此大的组织，我们的用户也不断受到网络钓鱼电子邮件的轰炸。我们告诉用户的经验法则是“不要在你意想不到的电子邮件中点击链接”。
然而，现在我们正在推出密码过期，我们计划发送电子邮件给用户谁的密码将很快到期，敦促他们改变他们的密码。
电子邮件：
有很好的品牌，看起来很专业
用用户的用户名和内部(虽然不是完全私有) ID号来亲自标识用户
清楚地解释发生了什么事，采取了什么行动
包含正确的标头，标识发送电子邮件服务器来自我们的组织高级用户(例如，我们不是从场外发送这些邮件)。
然
浏览 0提问于2015-07-02得票数 4
5回答
我是plaintextoffenders.com的联合创始人之一。我们最近收到了一份意见书，我不确定是否有攻击手段。该网站是一个主机/VPS/等公司。
一旦有人点击忘记密码，电子邮件就会发送到用户的电子邮件地址。它指定了一个密码重置地址(good)，它的时间限制为15分钟(很好)，但也包含了用户对这15分钟的临时密码(嗯？)。
虽然这显然不是他们用纯文本存储密码的迹象，但这让我思考发送临时密码以及时间限制的重置链接是否有任何安全问题。
更新:在阅读你的答案并仔细阅读电子邮件的措辞后，我发现所提供的密码不是临时的后重置密码，而是在单击重置链接后将永久使用的密码。这符合我们的任务规定，这篇文章将予
浏览 0提问于2013-08-02得票数 4
当用户忘记密码时，我想知道更安全的选择是什么？
向电子邮件地址发送随机生成的新密码(我的数据库中的所有电子邮件地址都已确认有效)。
或
发送一封带有链接的电子邮件，该链接在特定的时间范围内到期，用户可以在该时间框架内重置密码.
除了后者使用额外的桌子之外，你认为更安全/更好的做法是什么？
浏览 10提问于2010-02-16得票数 24
2回答
我们正在构建一个以Ember JS和Firebase为后端的员工敬业调查平台。
我们使用Firebase的电子邮件和密码认证来存储用户的密码。我们不能把密码储存在我们的火力库里。
应用程序流程如下：
管理员创建一个调查并添加问题。
管理员将用户添加到调查中(包括姓名、电子邮件和密码)
管理员向用户发送电子邮件
用户登录并回复调查
从上面的工作流中可以看出，我们需要一个“电子邮件管理器”，它根据用户的调查状态向他们发送电子邮件(例如：“未开始调查”、“调查部分完成”等)。
在我们发送的电子邮件中，我们需要发送用户的登录凭据(即电子邮件和密码)，以使他们能够登录。电子邮件示
浏览 2提问于2015-11-10得票数 0
回答已采纳
1回答
我想问一些关于密码安全的问题。在我的软件中，管理员可以创建一个新用户，设置密码和用户名。我认为在电子邮件中以纯文本形式发送密码不是一个很好的主意，所以我正在考虑发送一个链接，将用户重定向到一个可以设置密码的页面。这个链接也应该在几个小时后过期。在我的登录表单上，我也有“忘记密码”选项，我如何防止用户在创建新密码之前不使用它？你会怎么做？
浏览 2提问于2019-11-24得票数 0
我使用Azure B2C和本地Azure帐户设置了一个密码重置流，使用用户的电子邮件地址和验证代码。然而，我的客户希望有一个密码重置电子邮件发送给用户根据用户名，而不是电子邮件地址。用户电子邮件将在幕后查找，发送的电子邮件将包括密码重置页面的链接，如下面的流程所示。
在阅读了无数篇关于自定义Azure B2C政策的文章之后，我很难说服自己是否可以按照客户的要求使用Azure B2C。
在下面显示的示例密码重置流程中，我正在努力解决的一些领域包括：
是否可以在密码重置流中创建自定义页面，如步骤4中显示用户屏蔽电子邮件地址的页面，或步骤7中的信息页？
是否有内置的功能来根据用户的用户名查找
浏览 1提问于2019-03-25得票数 3
回答已采纳
3回答
我正在设计和开发“重置密码”表单，其中用户提供用户名/电子邮件地址，以便应用程序在电子邮件中发送链接，供用户单击并键入新密码。我感兴趣的是这个链接，我应该如何继续做这些工作(我并不是在寻找将基于意见的答案，而是行业实践，对您的应用程序有效的步骤)。
确保链接没有启用书签(不允许他用相同的链接重置密码)如果链接还包含过期信息，那么如果他单击过期的链接会发生什么？
你也可以帮助我提供其他的问题，我可能面临的当前执行计划。
浏览 4提问于2011-11-24得票数 4
回答已采纳
如果它们永远不过期，会有什么大问题吗？
有人忘记了他的密码并请求重置他的密码，一封带有密码重置链接的电子邮件就会发送给他。
然后他突然记起了他的密码，所以他干脆忽略了密码重置电子邮件。但几天后，他又忘了。由于他的邮箱中已经有一个密码重置电子邮件，他只需单击该链接即可返回网站重置密码。
这似乎没问题，那么为什么我们要让帐户激活/密码重置链接在一段时间后过期？
浏览 0提问于2010-12-23得票数 7
回答已采纳
好的，所以我是通过做小项目来学习ASP.Net MVC 5的。我正在实现忘记密码功能。以下是流程：
用户单击忘记密码链接。
重定向到用户输入电子邮件的页面。
接收令牌并重定向到页面以输入所接收的令牌。
获取重定向到“密码”和“确认密码”页面。
现在，所有这些页面都有各自的URL，页面应该按照这个顺序打开。但是，如果我在浏览器链接中键入所需的URL，可能是第三步(输入令牌)或第四步的URL (输入新密码)，则可以打开相应的页面。但我不想那样。如果有人没有遵循步骤1至4，那么他们就不能直接打开任何不符合顺序的URL。如何实现上述功能。
注意:如果我们在控制器操作中添加了一个
浏览 2提问于2017-04-23得票数 0
我们目前有一个我认为是相当标准的方案来处理密码重置。我们的重置链接是单用链接:它们在被访问后立即过期，即使用户没有真正重置他们的密码。
然而，我们的客户主要是(99%)业务，具有积极的垃圾邮件过滤。特别是，我们的一些最大的客户(学区)有一个垃圾邮件过滤器到位，以执行链接扫描。他们通过电子邮件访问不超过N链接，作为算法的一部分。当用户请求重新设置密码时，垃圾邮件过滤器在用户看到之前访问链接就“过期”了。
除了单一用途的链接之外，还有其他同样安全的方法吗？还是安全到可以接受的范围内？
我们还需要考虑可用性。我们的客户一般都是尽可能多的非技术人员。因此，理想情况下，密码重置过程不会使用户的很多变得更
浏览 0提问于2014-08-25得票数 29
回答已采纳
我正在构建一个新的MVC应用程序。考虑到这个“忘记密码”流：
1)输入电子邮件。
2)按“发送恢复密码”。
3)电子邮件在收件箱中等待，按其中的链接将您带到“新密码”屏幕。
在第一阶段，您提供的电子邮件没有限制。(它甚至可能不存在)。
这个流程有什么重大安全漏洞吗？
浏览 3提问于2014-10-15得票数 0
回答已采纳
我正在将我的数据从旧系统移植到用ruby on rails编写的新系统中。为了让老用户注册，我计划将他们的旧数据转移到新系统中，但我不能转移他们的旧密码，所以我计划创建一个随机密码，然后创建一个密码重置链接，并向他们发送一封邀请他们加入我的新系统的自定义电子邮件。
Devise提供了这个功能：user.send_reset_password_instructions
但这会向用户发送一封“忘记密码”电子邮件。我只是想以某种方式获得忘记密码的url，这样我就可以在我自己的邮件中使用该url，并在以后的某个时间发送它。我试过查找，但到处都在谈论"send_reset_password_in
浏览 1提问于2016-03-15得票数 7
回答已采纳
我正在测试一个有“忘记我的密码”功能的网站。如果用户单击该链接，他的电子邮件地址将显示为超链接。如果单击该地址，将触发用于重置密码的电子邮件到该地址。作为最终用户，我可以使用工具更改超链接，指向其他有效的电子邮件地址，并触发密码重置给该用户。我应该指出这个问题吗？这个问题可能会产生什么影响？
浏览 0提问于2019-03-20得票数 2
1回答
我想要以下功能，当用户点击“忘记密码”时，
我希望用户收到一封重置密码的电子邮件。(例如，)当他单击该链接时，将发送一个密码重置链接，应生成新密码并发送到他的电子邮件
有什么想法吗？
谢谢
浏览 4提问于2015-04-29得票数 0
4回答
用户忘记密码，并且(几乎)所有成员网站都需要一种方法来帮助用户重新进入。
我想实现一个常见的场景：
用户点击网站，尝试登录，不能，并意识到他们忘记密码-垃圾！
用户输入电子邮件地址，然后单击“忘记密码”。
用户获得带有密码重置链接的电子邮件。
下面是我计划如何实现这个(C#/ASP.NETMVC)：
当用户输入电子邮件并按下“忘记密码”按钮时，我的站点将生成一个GUID，将其存储在DB (member.ResetToken)中的成员实体上，并在url中用该GUID发送一个链接(发送的电子邮件将通知他们只能使用此链接一次)。
用户单击该链接，我的网站将根据该membe
浏览 4提问于2013-10-09得票数 12
应该允许用户请求密码重置电子邮件，然后登录(即不考虑重置电子邮件并使用他们现有的密码)，还是应该锁定当前帐户直到密码被重置？
如果您禁用帐户，我可以看到这被第三方滥用(即请求一个密码重置一个帐户，而不是他们自己)，并使真正的用户更难登录。
有什么想法？
浏览 0提问于2014-03-13得票数 1
回答已采纳
2回答
因此，在有人在网站上注册后，我使用bcrypt对他们的密码进行加密，密码将存储在数据库的密码列中。现在，如果他们忘记了密码，我想通过电子邮件将密码发送给他们，这样他们就可以登录并更改密码。如何反转bcrypt加密以找回原始密码？
浏览 2提问于2012-10-26得票数 1
回答已采纳
我用的是拉拉维尔7.x和圣殿。登录是有效的，我想从我的SPA应用程序创建一个忘记密码选项。
由于文档中的大多数示例都依赖于auth脚手架，所以我很难掌握基本知识。到目前为止，我已经得到了以下内容：
我有一个名为ForgotPasswordController的控制器类，它有一个名为reset的方法，它通过POST接收要重置的电子邮件。
我创建了一个对象：$user = User::where('email', $email)->get()->first();
此时，我对体系结构太不熟悉了，不知道下一步该去哪里，不管是密码外观，我在Illuminat\
浏览 3提问于2020-07-05得票数 1
我正在用Laravel 5.1构建一个测试例程，以运行我刚刚创建的登录过程。作为测试的一部分，我想测试密码重置和更改过程。
问题是密码重置过程在表中生成和行，并带有时间戳和uuid。该链接在1小时内保持有效，以便重置起作用。
流程是：
1-通过输入电子邮件地址重置密码
2-系统生成带有uuid链接的电子邮件并发送给用户(当前显示在Laravel日志中)。
3-用户单击电子邮件中的链接，如果在生成链接后的一小时内，用户将看到密码更改屏幕。该链接也将从表中删除。
现在来看我的测试代码：
public function testSendPasswordLink()
{
$this->v
浏览 1提问于2015-08-12得票数 3
注:我正在进行燃烧计划
我有一个防火墙用户刚刚设置了一个付费帐户，他们正在接收一个RESET_PASSWORD_EXCEED_LIMIT，而我的其他付费帐户却没有。我如何重置这个用户的密码？我不知道个人重置限制是什么，我在文档中找不到它。
我拥有超过48个小时的110个用户
失败的解决方案:我重新创建了这个帐户，但是新的帐户，即使它能够生成电子邮件密码重置，它实际上是一个没有工作的链接，使我相信它是一个bug。用户必须使用新的电子邮件创建一个新帐户。
浏览 6提问于2021-04-08得票数 1
回答已采纳
我的Wordpress网站上的每个新用户都会收到一封注册确认电子邮件，其中包括一个“点击设置”密码链接，将他们带到密码重置屏幕上。一旦他们重置密码，管理员将获得一个密码重置电子邮件。这不是它过去在我的Wordpress网站上的工作方式，因为用户通常会在注册电子邮件中将他们的密码发送给他们。
是否更改了默认注册过程？我简要地安装了插件，我听说这会导致问题，即使在卸载时也是如此，我也按照指示完全卸载，但我不知道这是否是问题所在，或者我看到的是否是预期的行为。在我看来奇怪的是，在第一次注册时就会启动密码重置过程，我希望用户可以通过电子邮件发送密码。
浏览 3提问于2016-05-15得票数 0
回答已采纳
当我在测试应用程序中创建用户时，系统会向该用户发送一封电子邮件，要求其创建密码，以便成功登录到该应用程序。在此电子邮件中，有一个设置密码的链接。添加新密码并单击proceed按钮后，我们将重定向到/carbon管理页面，而不是/myaccount页面。 通过更多的调查，我发现如果我试图通过一个查询参数passwordReset=true访问我的帐户页面，我会得到一个405 Method Not Allowed错误。 wso2is版本为5.11.0 正确的配置是什么，以便在用户设置密码后，我们可以将他重定向为直接登录到我们的测试应用程序或我的帐户？
浏览 23提问于2021-04-02得票数 0
我通过Java-mail向用户发送了一个随机的6位代码，而我的用户在没有访问电子邮件的情况下无法到达密码更改屏幕，但是如何在不知道我找不到的旧密码的情况下将旧密码更改为新密码。如何实施？不幸的是，官方文件中的信息没有找到。
该项目使用Firebase DataBase和FirebaseAuth
浏览 0提问于2019-07-21得票数 0
回答已采纳
1回答
我有一个WordPress博客，我忘记了。我在2007年创造了它。我想删除它，但我用来设置它的电子邮件地址是超级老-我去激活帐户可能在2008年或2009年。我记得电子邮件地址，并试图猜测密码，但我尝试了一百万密码，没有骰子。
如果我不再有这个电子邮件地址，并且无法检索密码的话，还有其他方法来摆脱这个博客吗？
浏览 0提问于2015-11-14得票数 1
1回答
我正在使用Django开发一个web应用程序。
目前我正致力于发送“重置密码链接”透彻的电子邮件(amazon服务- SES)。
我使用的机制与下面链接中的"simeonwillbanks“的答案是相同的。
给用户一个重置密码选项。
此选项为用户保存唯一令牌。令牌最终过期(小时、日或日)。
将链接通过电子邮件发送给包括令牌的用户。
用户单击电子邮件链接。
如果令牌存在且未过期，则链接将加载一个新的密码表单。如果没有，请不要加载新的密码表单。
一旦用户设置了新密码，删除令牌并向用户发送确认电子邮件。
我担心的是，我不确定这种方式在安全方面是否安全。如果这
浏览 2提问于2015-08-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
