文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
php - 如何设计邮件重设密码功能
PHPz
PHPz 2017-04-10 15:01:04
[PHP讨论组]
0 1 949
举报

一个很常见的功能，用户忘记密码了，通过输入之前注册的邮件，我们向用户的邮箱发一个链接以重设密码。用户名 + 随机字符串＋过期时间，之后用md5加密一下，这样的设计是否可行？如果用户没有点击链接，已过期的标识符要如何清除？

PHPz
PHPz

学习是最好的投资！

全部回复(1)
PHPz
PHPz2017-04-10 15:03:04 1楼

整个流程：

  • 注册时要求每个用户使用唯一的邮箱，注册后向用户的邮箱发一封邮件
  • 找回密码时要求用户填写邮箱地址，提示用户如果不记得地址请在邮箱中搜索
  • 找回密码功能限制每帐号每天只能使用三次(只能发三次邮件), 使用缓存来完成这个计数
  • 找回密码时向缓存中写入一个随机的字符串作为 Token, 有效期为一天，向用户的邮箱发送包含 Token 的链接
  • 用户从链接点回来先验证 Token 的有效性，然后提示填写新密码，然后将新密码和 Token 一起提交给后端完成修改密码的操作
  • 删除掉 Token 的缓存
赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部