代码之家 › 专栏 › 技术社区 › dfilkovi

找回丢失密码的最佳方法

language-agnostic

4

dfilkovi · 技术社区 · 16 年前

5 回复 | 直到 16 年前

1

6

Justin Johnson 16 年前

创建一个唯一的哈希链接,用于重置一小时内有效的密码并将该链接发送到邮件

2

4

user151323 user151323 16 年前

3

1

Asaph 16 年前

#如果只是因为通过电子邮件发送纯文本密码会不必要地暴露密码,那么2比1更可取。

4

0

Oded 16 年前

这取决于您保护的信息的敏感性。。。

我通常会做的(假设涉及财务数据)是选项2,减去1小时的限制。

5

0

Victor Hurdugaci 16 年前