通过邮箱找回密码

来源:互联网 发布:最终信仰知轩 编辑:程序博客网 时间:2024/04/25 08:11
思路:
发送邮件→请求邮件里的URL→验证url→{验证成功修改密码,不成功跳转到失败页面}
注:一个url只能修改一次密码,当同一帐号发送多封邮件,只有最后一封邮件的url 邮箱。
加密能防止伪造攻击,一次url只能验证一次,并且绑定了用户。生成url: 可以用UUID生成随机密钥。
数字签名= MD5(用户名+'|'+过期时间(毫秒数)+'|'+秘钥key)