如何设计网站的找回密码功能?
密码找回方案主要有以下几种:
1.用户预设找回密码问题,并且提供找回密码答案。
2.用户通过email找回密码
采用第二种方案的前提是:
1.注册用户必须提供正确的邮箱,否则将不能使用系统所提供的密码重设功能。
2.必须由该用户通过邮箱确认。
由于密码一般是加密的,所以这两种情况下都需要对用户密码进行修改或者重置,修改过程一种是直接复位密码为初始值如123456,提示用户立即修改;第二种是直接修改为新密码;第三种生成随机密码并发送到用户邮箱。
密码找回方案主要有以下几种:
1.用户预设找回密码问题,并且提供找回密码答案。
2.用户通过email找回密码
采用第二种方案的前提是:
1.注册用户必须提供正确的邮箱,否则将不能使用系统所提供的密码重设功能。
2.必须由该用户通过邮箱确认。
由于密码一般是加密的,所以这两种情况下都需要对用户密码进行修改或者重置,修改过程一种是直接复位密码为初始值如123456,提示用户立即修改;第二种是直接修改为新密码;第三种生成随机密码并发送到用户邮箱。