在电子邮件中设计忘记密码的url将用户发送到错误的链接
在电子邮件中设计忘记密码的URL将用户发送到错误的链接是一种常见的用户体验问题。当用户忘记密码并请求重置时，系统会自动生成一个重置密码的链接，并将该链接发送到用户的注册邮箱。然而，由于设计或编码错误，有时候用户会收到一个错误的链接，导致无法正确重置密码。
这种问题可能会给用户带来困扰和不便，因此在设计和开发过程中需要特别注意以下几点：
- 链接生成和发送过程：在生成重置密码链接时，确保链接的准确性和有效性。可以使用加密算法生成一个唯一的标识符，并将其作为参数附加到重置密码的URL中。同时，确保在发送邮件时，链接没有被篡改或截断。
- 邮件内容和格式：在发送重置密码邮件时，邮件的内容应该清晰明了，包含重置密码的目的和步骤，并提供正确的链接。避免使用过于复杂或冗长的文本，以免用户无法正确理解或识别链接。
- 用户界面和反馈：在用户界面中，提供一个明确的“忘记密码”选项，并确保该选项能够引导用户正确地重置密码。当用户提交重置密码请求后，及时给予反馈，告知用户重置密码邮件已发送，并提醒用户检查邮箱，避免用户重复提交请求。
- 测试和验证：在开发过程中，进行充分的测试和验证，确保重置密码功能的正确性和稳定性。可以模拟不同情况下的重置密码流程，包括正确和错误的链接，以确保系统能够正确处理和响应。
总之，设计和开发忘记密码功能时，需要关注用户体验和系统的可靠性。通过合理的链接生成和发送过程、清晰的邮件内容和格式、友好的用户界面和反馈以及充分的测试和验证，可以避免在电子邮件中设计忘记密码的URL将用户发送到错误的链接的问题。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云邮件推送（https://cloud.tencent.com/product/ses）
- 腾讯云验证码（https://cloud.tencent.com/product/captcha）
- 腾讯云内容安全（https://cloud.tencent.com/product/cms）
- 腾讯云移动推送（https://cloud.tencent.com/product/umeng）
- 腾讯云短信验证码（https://cloud.tencent.com/product/sms）
- 腾讯云云函数（https://cloud.tencent.com/product/scf）
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）
- 腾讯云CDN加速（https://cloud.tencent.com/product/cdn）
- 腾讯云对象存储（https://cloud.tencent.com/product/cos）
- 腾讯云数据库（https://cloud.tencent.com/product/cdb）
- 腾讯云容器服务（https://cloud.tencent.com/product/ccs）
- 腾讯云人工智能（https://cloud.tencent.com/product/ai）
- 腾讯云物联网（https://cloud.tencent.com/product/iot）
- 腾讯云区块链（https://cloud.tencent.com/product/baas）
- 腾讯云游戏多媒体引擎（https://cloud.tencent.com/product/gme）
- 腾讯云直播（https://cloud.tencent.com/product/live）
- 腾讯云视频点播（https://cloud.tencent.com/product/vod）
- 腾讯云音视频通话（https://cloud.tencent.com/product/trtc）
- 腾讯云元宇宙（https://cloud.tencent.com/product/mu）
相关·内容
3回答
据我所知，有两种合理的方法来重置用户忘记的密码。
让用户输入他们的电子邮件地址和一个新的明文密码被发送到他们的电子邮件地址。
一个链接被发送到他们的电子邮件地址，该地址在URL中有一个UID号。点击这个按钮，用户就可以在网站上选择自己的新密码了。
哪种方法更好，为什么？
如果使用方法1，也许第三方可以读取电子邮件并获得新的密码。如果使用方法2，什么是阻止有人有条不紊地通过UID代码尝试并访问表单以更改用户的密码？
浏览 6提问于2013-04-15得票数 16
回答已采纳
1回答
当用户单击忘记密码时，我希望获得以下功能。
我希望用户将收到一封电子邮件，以使他的密码休息。当他点击链接时，一个新密码将生成并发送到他的电子邮件中。
有什么想法吗？
谢谢
浏览 0提问于2015-04-29得票数 1
在word按下，是否可以在用户单击“忘记密码”页面后发送新密码？
事实上，我不想发送任何网址给用户电子邮件，可以带他们到任何网页。
此外，如果有可能，我只发送到键(没有链接)，并在单击忘记密码后，用户重定向到该页面，在那里，他们输入的钥匙，在他们的电子邮件收到后，点击忘记密码按钮。
问候
浏览 0提问于2018-11-05得票数 0
10回答
我正在寻找实现“忘记密码”功能的最佳方法。
我有两个想法：
当用户点击忘记密码时，用户必须输入用户名、电子邮件以及出生日期或姓氏。然后，带有临时密码的邮件将被发送到用户电子邮件帐户。用户使用临时密码登录并重置密码。
类似的，但电子邮件将包含一个链接，让用户重置他的密码。
或者有人能建议我一个更好更安全的方法？我也在考虑发送临时密码或链接，强迫用户在24小时内重置密码，否则临时密码或链接将无法使用。怎么做？
浏览 35提问于2009-07-09得票数 170
我正在使用天蓝色b2c为IAM，并在我已配置注册和注册在网站的用户流。在用户流中，我启用了自助服务密码重置，这也有助于使用这个用户流进行忘记密码的旅程。
当我尝试使用未注册的电子邮件地址忘记密码流时，OTP将被发送到该电子邮件地址，并且OTP也将得到验证，但是没有得到消息，而是“找不到所提供的用户ID的帐户”。我正在收到未定义的错误消息。如果我对忘记的密码使用单独的用户流，这是很好的。
浏览 12提问于2022-11-19得票数 0
1回答
在新的用户注册之后，WP发送一封带有登录/密码的电子邮件，并发送到登录页面的链接。
有办法改变这个缺陷的电子邮件模板吗？我也想改变主题和发送者。
编辑:对任何感兴趣的人来说，这里是一个插件解决方案。
浏览 0提问于2011-04-21得票数 64
回答已采纳
7回答
假设密码重置功能流如下：
用户提交用于其帐户的电子邮件地址。
一封电子邮件被发送到该电子邮件地址，带有一个带有密码重置哈希的链接。
单击后，用户可以重置密码。
在密码重置完成后，我看到网站将用户重定向到登录页面。密码重置完成后自动登录用户是否存在安全风险？
浏览 0提问于2013-02-18得票数 24
回答已采纳
2回答
我正在管理我的系统上的用户，以便它可以:可恢复。一切顺利，除了我点击链接重置密码，它要求用户登录。这是没有意义的，因为它将通过发送到电子邮件的令牌重置。面对这个问题的人，你知道原因是什么？谢谢!
编辑：
好的，我错了:有一个before_action authenticate_user！在我的应用控制器上。如何仅为重置密码添加异常？
浏览 1提问于2016-11-23得票数 0
回答已采纳
4回答
我很难将用户的密码发送到他的电子邮件中。一切进展顺利，但问题是，密码是md5哈希，当我发送密码给用户时，哈希md5密码似乎不是原来的密码。我想发送原始的，同时保留密码散列的，我该怎么做呢？
浏览 5提问于2012-10-20得票数 1
回答已采纳
1回答
我们正在跟踪一个使用adobe催化剂的忘记密码工作流操作。这种流动发生在下面
用户请求忘记密码
他提供电子邮件地址并单击create新密码。
新密码生成就像是发送到他的电子邮件地址。
用户单击此链接并生成新密码。
前3个操作发生在同一个浏览器中。第四个活动可以在同一个浏览器或不同的浏览器中进行。因此，网站催化剂将用户视为不同的用户(不同的访问者ID)，并认为这是一次完全不同的访问。理想情况下，完成活动4的用户数量应该少于完成1,2,3。但对于我们来说，我们看到更多的用户完成活动4，这可能是由于不同的访问问题。
有人能建议一个更好的方法来解决这个问题吗？
浏览 0提问于2018-01-25得票数 0
4回答
我已经构建了mvc 3应用程序，在那里我试图构建忘记的密码functionality.The进程如下。
第一次，用户将被提示输入用户名
如果用户名存在，则显示安全性问题。
如果用户输入正确的答案，新创建的密码将发送到注册时保存在数据库中的电子邮件。
在这里，我已经完成了第二步，也完成了检查答案。我想知道的是什么可能是最好的方式来创建新的密码，将发送到电子邮件。我搜索过创建随机字符串并找到了这个..。
var chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
var random = new Random();
v
浏览 5提问于2012-08-20得票数 2
2回答
我正在使用EZ发布CMS：
目前正在发生的情况：
从“忘记密码”页面输入，用户输入他们用来注册的电子邮件地址，并提交用户收到一封带有密码生成链接的电子邮件，该链接使用哈希来确认他们的身份。用户收到一封带有新生成的密码<code>H 19</code>的电子邮件，用户从电子邮件中返回到网站，该链接将他们从电子邮件中转到一个表单，该链接会将他们带到一个表单中，请求使用旧密码(刚刚生成并发送到他们的电子邮件)并输入新密码。<code>H 210</code><code>G 211</code>
我想要的是：
从“忘记密码”页面输
浏览 3提问于2011-12-21得票数 5
回答已采纳
2回答
我正在寻找一些关于在ASP.NET中实现密码恢复服务的指导，该服务通过电子邮件将用户的链接发送到密码重置页面，因为我不想以明文形式通过电子邮件发送现有的或重新生成的密码。
我已经看到一些使用成员id作为查询字符串参数的建议，但是我觉得这可能会被滥用，因为我正在使用的自定义成员资格表使用整数和guid的整数作为id字段。
我认为我需要创建一个包含唯一(长) id和成员id的定制表，每次用户请求密码恢复时都会填充该id。然后，此id将作为查询字符串的一部分传递到密码重置页面的链接中。当用户单击链接时，页面将在定制表中查找id并从中获取成员id，从而允许用户针对该成员更改密码。
这看起来像是一种有效
浏览 1提问于2009-07-24得票数 5
回答已采纳
1回答
安全谜语:确认电子邮件和重置密码
、、、、
我在我的Rails 3.0应用程序上使用了Devise，我们现在已经启用了可确认和可恢复的功能。这些模块要求用户确认其电子邮件帐户(可确认)，并允许用户通过将电子邮件发送到其电子邮件帐户(可恢复)来重置其密码。
不幸的是，我们很难“设计”(双关意)一个合理的安全策略，允许用户在没有确认帐户的情况下使用网站。我们执行下列安全要求：
确认您的帐户需要登录或登录。如果不是这种情况，用户A不小心输入了恶意用户B的错误电子邮件地址，B就会收到确认的电子邮件链接，自动登录，从那里可以通过“电子邮件重置密码链接”重置密码。要求B与A的证书签到消除了这种可能性。
通过电子邮件重置您的密码需要有一封确认
浏览 5提问于2013-07-31得票数 1
7回答
忘记登录- PHP问题
、、、、
我有一个登录系统，需要用户名和密码。
在创建帐户时，用户输入他们的详细信息(姓名、地址、电子邮件密码等)。我md5密码并将它们存储在数据库中....
我的问题是，我如何实现一个忘记登录页面有md5'd的密码.我想创建一些自动电子邮件服务，将密码通过电子邮件发送到电子邮件地址provided..but我正在努力弄清楚如何实现这一点，因为我从来没有访问过明文密码，只有加密的密码...
浏览 0提问于2011-09-05得票数 0
6回答
我目前正在Java项目中实现一个忘记密码函数。我的方法是，
用户单击“忘记密码”链接。
在“忘记密码”页面中，系统提示用户输入已注册到系统的电子邮件地址。
包含重置密码的链接的电子邮件按上述步骤发送到给定的电子邮件地址。
用户单击该链接，他/她将被重定向到一个页面(重置密码)，用户可以在其中输入他的新密码。
在“重置密码”页面中，“电子邮件地址”字段将自动填写，无法更改。
然后，用户输入他的新密码，并更新数据库中与电子邮件地址相关的字段。
尽管我已经限制了“重置密码”页面中的email address字段编辑(只读字段)，但任何人都可以更改浏览器地址栏中的url
浏览 7提问于2014-12-05得票数 20
回答已采纳
我为我的web app使用devise，现在我更改了我的web应用程序，以响应mobile app，到目前为止，对于forgot password，重置指令将发送到用户的电子邮件，但现在我希望将密码发送到邮件，以便用户可以检查他的邮件并使用密码。但我不认为我可以这样做，因为密码在devise中是encrypted的，所以请谁告诉我如何在邮件中获得密码，或者其他一些我可以用于我的移动应用程序的方式。请帮帮我。
浏览 0提问于2012-11-09得票数 0
5回答
我已经成功地在我的localhost.Then安装Magento 1.5.1.0我去管理面板，并试图登录与我设置的用户名和密码，但它显示错误的password.Then我点击忘记password.It说你的新密码是发送到你的电子邮件地址。我检查了我在创建个人信息时使用的电子邮件id。但是没有邮件。这可能是因为电子邮件没有从本地服务器触发。
但我的问题是，我如何才能找回我的管理员密码？
浏览 0提问于2011-05-28得票数 0
回答已采纳
1回答
在电子邮件中无法识别href
、、、、
当用户在react-native应用程序中单击忘记密码时，我会尝试将重置密码链接发送到他们的电子邮件。该电子邮件是使用电子邮件模板从Strapi发送的，并包含以下代码： <p>click to reset password</p>
<a href="app://ResetPassword/<%= TOKEN %>">Reset password</a> 问题是，在android和ios上的电子邮件应用程序中都无法点击该链接。它只是显示为文本。但是，在检查时，电子邮件中的代码如下所示： <p>click t
浏览 46提问于2021-11-08得票数 1
回答已采纳
2回答
我需要在flask上启用现场重置/恢复密码，我想实现的方法，以生成令牌，如果用户重置密码。然后将url发送到用户电子邮件(例如)以确认重置pwd。在用户确认在此url上重置pwd后，我生成新的pwd，更新DB并将此pwd发送给用户。
我该怎么做呢？可能存在一些模块或库？
浏览 3提问于2014-12-30得票数 1
我有一个Azure AD B2C设置，无论我在忘记密码电子邮件的字段中插入哪一封电子邮件，它都会将验证代码电子邮件发送到该电子邮件。
即使电子邮件不存在于用户列表中。
这是默认行为吗？
在url中是否有任何丢失的属性强制检查用户列表中是否存在电子邮件？
浏览 0提问于2019-08-08得票数 4
回答已采纳
2回答
我已经设置了一个快速页面，以接受一个电子邮件地址，这将发送电子邮件到它以后将包含一个链接，以重置密码或一个新的临时的。
我的项目是一个新的使用身份的ASP .Net MVC项目。我想重置它的最好方法是发送到电子邮件的链接，当点击这个链接时，用户可以输入一个新的链接，但是我不知道在链接指向的页面上放置什么，以允许这个功能，并保证站点的安全。
在这种情况下，发送一个新的临时的简单吗？
浏览 1提问于2014-09-06得票数 4
回答已采纳
2回答
我有一个使用asp.net安全性的MVC5演示应用程序。在该应用程序中，我有75+用户帐户。
给出演示的人离开了，所以我希望能够重置所有帐户的所有密码，而不必更改每个帐户上的电子邮件到我的个人电子邮件，并分别做他们将发送到我的个人电子邮件的链接。
有没有办法输入用户名和新密码，并使用内置的IdentityUser功能来重置密码？
浏览 2提问于2016-03-08得票数 0
2回答
我正在做一个使用DefaultMembershipProvider的C# ASP.MVC 4项目，我试图想出一种用户友好的方式来恢复/重置丢失的密码。
我的第一个尝试是让用户提供他们的用户名(这是一个有效的电子邮件地址)，然后应用程序将生成一个随机密码(满足我们的要求)，然后该密码将通过电子邮件发送给用户。
我的理想解决方案是，当用户单击忘记密码按钮时。他们被要求提供他们的用户名，当提供用户名时，将导致发送一封带有URL的电子邮件(此URL还将附加一个过期日期)。此解决方案还会在应用程序中重置用户密码(在发送电子邮件之前)。当用户单击URL时，他们会自动登录并被发送到更改密码表单。这个解决方案
浏览 0提问于2012-11-11得票数 6
回答已采纳
我们今天有活动的电子邮件链接，但想要转到常规的email+password登录。
为了实现这一点，我们需要创建forgoten pw，创建帐户等页面。
我不能只是禁用它，因为这样用户将无法登录prod。我想知道如果“电子邮件链接”是活动的，你仍然可以使用忘记的密码和通过密码登录吗？我们不想支付另一个Firebase项目的费用，只是为了在我们切换之前能够对其进行测试。
我已经实现了忘记密码，但我没有收到本地的电子邮件，通过链接登录电子邮件我确实收到，它甚至在本地工作。
如果电子邮件已经存在，但我没有收到任何电子邮件，则在调用下面的代码时不会报告错误，如果电子邮件不存在，则返回错误。
这与此有什么
浏览 0提问于2021-03-17得票数 0
我的密码重置过程如下：
用户单击按钮，将重置电子邮件发送到所提供的电子邮件。
点击密码重置链接，打开网页
用户提交新密码
重定向回用户原来所在的位置(例如“查看购物车页”)
我不能使用$_SERVER['HTTP_REFERER']，因为我的逻辑中有多个重定向，用于重置密码时的某些身份验证算法。使用HTTP_REFERER是不可靠的(我认为)。
如果将原始URL存储在cookie中，然后在用户完成密码重置过程后在cookie中使用这些数据，会不会是个坏主意？或者我应该选择不同的路径，并将重定向链接保留为重置电子邮件链接中的param，并将其存储在重置密码
浏览 0提问于2018-05-23得票数 0
1回答
我希望通过以下操作定制Azure B2C注册场景：
用户按重置密码，他把他的电子邮件地址
链接被发送到他的电子邮件地址
用户点击链接
用户被重定向到更改密码表单。
用户再次输入密码+密码
有关于如何实现这个场景的文档吗？
浏览 0提问于2019-05-29得票数 0
1回答
你可以看到链接“忘记密码？”附近几乎所有的登录表单。
由于密码是完全不受外界访问的，我想出了这个问题。我接受忘记密码过程是高度安全的。然而，我想让我的应用程序更友好一点。
我想跳过这整个过程：
获取用户电子邮件id。
生成临时密码/编码令牌。
发送到用户的电子邮件。
强迫用户在他们的电子邮件中签名。
通过附加链接将它们带回应用程序。
如果需要进一步的身份验证，请输入新密码和更多的密码。
是的，我知道OAuth是另一种选择。但是，我想给用户提供使用双重密码的选项。这样，如果用户忘记了密码，他/她就可以使用第二个密码进入应用程序。
这种双重密码系统的安全问题是什么？
最坏的情况是用户再次忘记电子邮
浏览 0提问于2014-03-01得票数 -3
2回答
我们是前后讨论如何处理在失败的身份验证，密码重置和帐户创建在web应用程序的隐私问题。
假设我正在创建一个应用程序的帐户，我正在使用一封已经在使用的电子邮件。如果将用户反馈直接发送给终端用户，说“这封电子邮件已经注册了”，应用程序可能会使用该特定电子邮件公开帐户的隐私敏感信息。例如，我可以通过在此过程中使用他/她的电子邮件地址来检查某个人在应用程序上是否有一个帐户。
这无疑是一个问题，当它涉及到应用程序处理敏感的内容(例如，类似网站，如第二爱或火药)。
当重置密码或试图使用错误的密码登录时，也会出现类似的问题。有用的用户反馈似乎是必须的，但可能被其他人用来侵犯已经注册用户的隐私。
对于注册一个
浏览 0提问于2018-05-16得票数 4
回答已采纳
我目前正在使用动作钩子profile_update来执行用户更新其配置文件时的一些代码，但是当用户通过“忘记密码”工作流(单击“忘记密码”->发送电子邮件->单击“电子邮件->更改密码”中的链接)更改密码时，不会调用此操作。
我已经阅读过，没有什么是合适的。注意，我需要在他们更改密码后执行代码。
浏览 1提问于2012-01-16得票数 1
6回答
我负责一个网站，我质疑一些‘行业标准’政策的逻辑，我已被要求遵守。
当用户登录到网站时，他们会收到一条消息，告诉他们登录细节是不正确的，但是我们没有指定是用户名还是密码是不正确的。
如果用户意识到他们忘记了密码(应该使用密码管理器)，他们可以点击忘记的密码链接，输入他们的电子邮件地址，然后按enter键。然后向他们显示一条消息，告诉他们如果他们有一个帐户，帐户已经被锁定，并且密码重置电子邮件已经发送到他们的电子邮件帐户。
到目前为止，没有泄露哪些凭证是不正确的信息，或是否存在一个帐户提供的电子邮件。
为了提高用户的体验，我建议如果用户单击忘记密码链接，如果登录字段可用，我们应该将电子邮件地址复
浏览 0提问于2016-08-05得票数 43
回答已采纳
这个Rails项目有一个API端，可以将数据发送到应用程序的iOS版本。它使用的设计：：锁定锁定用户帐户，当他们失败登录3次。
这是一个奇怪的边缘情况，但可能并不少见:这种情况从已经登录到桌面版本开始。如果我在iOS应用程序中登录失败3次，但在桌面版本的电子邮件中单击重置密码链接，因为我已经登录了，edit_password_url的请求会被未经授权(因为帐户被锁定)而被重定向到登录页面。
在保留params (特别是密码重置令牌)的同时，我还可以让它转到edit_password_url上吗？我在想：
跳过密码编辑页面的身份验证(看起来很糟糕，但我仍然不知道该如何做)
创建一系列筛选
浏览 3提问于2015-09-04得票数 1
5回答
可能重复：
我有一个数据库来存储用户名，密码，电子邮件等。如果一个用户忘记了他/她的密码，我会把它发送到他们的电子邮件帐户。
问题是，在将密码存储到数据库之前，我先将密码加密到md5。如果用户的密码是ABC，我将其存储在数据库中，为867dbd57e9ca9f808。如果用户忘记密码，我无法发送"867dbd57e9ca9f808“。我需要寄"ABC“。然而，这将需要我"un-md5“字符串，我认为这是不可能的。
浏览 1提问于2012-03-17得票数 3
回答已采纳
1回答
我有一个rails应用程序，我已经实现了devise，密码重置等，这些都是devise内置的。 我有一个用户名字段，但是，我现在需要允许用户从登录页面重置这一点，遵循与devise进行密码重置(可恢复)相同的流程。 我有一个忘记页面，用户可以选择他们是否忘记了他们的密码或用户名，密码流是内置的设计，但是，我不确定如何去做用户名重置。 我有视图，但我需要后端的帮助，所以我需要的流程是用户点击，他们忘记了他们的用户名，他们输入他们的电子邮件，他们收到一个用户名重置电子邮件与一个链接生成的令牌，点击该链接应该会把他们发送到一个页面，他们可以在那里重置用户名。 一些供参考的图片 ? ? 这里
浏览 21提问于2021-08-24得票数 0
我有一个项目，我需要在登录时忘记密码。所以，我想知道spring是否在这方面提供了任何帮助。我尝试了一个简单的方法来实现重置密码，如果用户的用户名和电子邮件是有效的显示重置密码表单，否则“无效用户详细信息”。但我想在电子邮件中发送一个重置密码链接给用户。任何帮助都将不胜感激。谢谢。
浏览 10提问于2018-01-29得票数 1
回答已采纳
3回答
我需要实现一个忘记的密码登录页面。首先我验证电子邮件，然后生成一个字符串，然后用键发送一个链接，然后发送到特定邮件的电子邮件。
我知道如何重置，但是发生了什么，接收到邮件的链接。
$message= "<a href='".base_url()."user/reset_pass/$key/$email'>";
这是我提供的链接。
浏览 2提问于2015-08-06得票数 2
回答已采纳
5回答
我是plaintextoffenders.com的联合创始人之一。我们最近收到了一份意见书，我不确定是否有攻击手段。该网站是一个主机/VPS/等公司。
一旦有人点击忘记密码，电子邮件就会发送到用户的电子邮件地址。它指定了一个密码重置地址(good)，它的时间限制为15分钟(很好)，但也包含了用户对这15分钟的临时密码(嗯？)。
虽然这显然不是他们用纯文本存储密码的迹象，但这让我思考发送临时密码以及时间限制的重置链接是否有任何安全问题。
更新:在阅读你的答案并仔细阅读电子邮件的措辞后，我发现所提供的密码不是临时的后重置密码，而是在单击重置链接后将永久使用的密码。这符合我们的任务规定，这篇文章将予
浏览 0提问于2013-08-02得票数 4
我以以下方式实现了忘记密码服务：
用户转到登录页面，点击“忘记密码？”
用户将收到一份表单，询问他们的电子邮件地址。
电子邮件被发送到给定的地址(如果在数据库中)，其中的链接包含一个(据称)唯一的、长的、随机生成的字符串，该字符串也随请求的时间一起存储在数据库中，允许在链接上设置一个时间限制(它是这样的)。
用户点击链接，这是验证，然后要求他们提供一个新的密码。
这是相当标准的，(虽然我可以改变它的一些小方面)，但它让我感到奇怪--因为好的密码很少被提供/记住，为什么不完全放弃密码，而使用忘记密码系统呢？
用户转到登录页面，填写电子邮件地址(或者用户名更安全？)
电子邮件是通过链接发送的。链接
浏览 0提问于2012-03-17得票数 51
回答已采纳
我正在使用防火墙在我的网站上进行用户认证。试图构建一个密码重置流，其中用户收到密码重置电子邮件，重置他们的密码，然后它只是重定向到网站与给定的网址。
问题:我能够发送密码重置电子邮件并更改该帐户的密码，但是当我单击firebase.It提供的“继续”按钮时，会抛出浏览器控制台中的错误。
Uncaught DOMException: Failed to execute 'assign' on 'Location':
'https://?link=http://mywebsite.com/?email%3Duser@example.com' is
浏览 1提问于2017-09-14得票数 6
回答已采纳
1回答
密码重置URL策略
、、、
为我们正在开发的“忘记您的密码”功能设计了一个新的流程，我遇到了一个具有挑战性的问题，涉及到URL以及前端和后端开发人员之间必须做出的承诺。
虽然这不是问题的重点，但我认为这是为了更好地理解读者。
请求重设电子邮件(前端)
无论给出的电子邮件是否存在，发送响应确定(后端)
生成一个随机重置-散列(如果一个没有出现&没有过期，以避免垃圾邮件)(后端)
发送重置链接@user的电子邮件(后端)
使用密码重置表单重定向到URL (前端)
这就是问题的关键所在。
需要将哪些信息(带有URL)发送到前端，以便前端知道需要返回哪些用户标识符？
我的第一个想法是，前端需要将新用户的密码与电子邮件中的
浏览 0提问于2018-11-08得票数 3
回答已采纳
17回答
可能重复：
我在设计一个社区网站。
我想建立一个“忘记我的密码”功能。
环顾不同的站点，我发现他们使用了的三个选项中的一个
向用户发送一封电子邮件，其中包含一个指向唯一的隐藏URL的链接，该URL允许用户更改其密码(Gmail和Amazon)和(www.teach12.com)向用户发送一封带有随机生成的新密码的电子邮件<>E218</code> (Wordpress)send user (Wordpress)send current password (www.teach12.com)
选项#3对用户来说似乎是最方便的，但由于我将密码保存为MD5哈希，我看不出
浏览 72提问于2009-05-23得票数 54
回答已采纳
我用的是拉拉维尔7.x和圣殿。登录是有效的，我想从我的SPA应用程序创建一个忘记密码选项。
由于文档中的大多数示例都依赖于auth脚手架，所以我很难掌握基本知识。到目前为止，我已经得到了以下内容：
我有一个名为ForgotPasswordController的控制器类，它有一个名为reset的方法，它通过POST接收要重置的电子邮件。
我创建了一个对象：$user = User::where('email', $email)->get()->first();
此时，我对体系结构太不熟悉了，不知道下一步该去哪里，不管是密码外观，我在Illuminat\
浏览 3提问于2020-07-05得票数 1
1回答
在大多数网站上，有一个选项可以让系统在用户忘记密码时重置他们的密码 密码。在回答某些秘密后，新的随机密码将发送到用户的电子邮件 问题。“忘记密码”选项在登录屏幕上可用。 Cuba平台有这个选项吗？我在文档或任何示例应用程序中都找不到它。 如何开发此功能并更改登录屏幕？
浏览 28提问于2021-11-19得票数 0
回答已采纳
当用户尝试登录但由于密码错误而失败，然后单击忘记密码链接时，他们将被定向到包含其PII电子邮件的URL。
在点击链接之前不会注入提示，因此可以使用一些自定义JS对其进行伪造，但我们希望使用配置而不是自定义。
例如https://b2ctenant.b2clogin.com/b2ctenant.onmicrosoft.com/B2C_1A_customflow/api/CombinedSigninAndSignup/forgotPassword?csrf_token=xxxx&tx=StateProperties=xxxx&p=B2C_1A_customflow&hint
浏览 39提问于2020-11-13得票数 0
回答已采纳
1回答
外部登录必须确认电子邮件
、、、、
我允许会员在使用外部登录(社交网络等)时注册/登录，问题是，如果我不要求他们确认他们的电子邮件，我将如何确认他们对这封电子邮件的所有权(假设这个社会帐户不是他们的)，然后将我的邮件标记为垃圾邮件。
第二，出于安全考虑，我强迫希望在确认前更改电子邮件或将确认邮件重新发送到同一电子邮件的用户输入他们的密码，除非我请求外部登录，否则这个密码将不存在(这迫使用户执行额外步骤)。
因此，除了社交网络账户之外，它是完全安全的，与注册过程的便利性和易用性相比，我应该使用哪种方式，或者应该由用户来决定，但从安全的角度看是否重要呢？
浏览 0提问于2017-05-29得票数 1
4回答
用户忘记密码，并且(几乎)所有成员网站都需要一种方法来帮助用户重新进入。
我想实现一个常见的场景：
用户点击网站，尝试登录，不能，并意识到他们忘记密码-垃圾！
用户输入电子邮件地址，然后单击“忘记密码”。
用户获得带有密码重置链接的电子邮件。
下面是我计划如何实现这个(C#/ASP.NETMVC)：
当用户输入电子邮件并按下“忘记密码”按钮时，我的站点将生成一个GUID，将其存储在DB (member.ResetToken)中的成员实体上，并在url中用该GUID发送一个链接(发送的电子邮件将通知他们只能使用此链接一次)。
用户单击该链接，我的网站将根据该membe
浏览 4提问于2013-10-09得票数 12
在我的应用程序中，对于某个用例，我创建了一个新用户(以编程方式设置密码)，并向他们发送一封确认电子邮件。
我希望他们能够在确认后立即更改他们的密码(而不必输入系统生成的密码，我不想发送给他们)
实际上，我希望
1)系统使用生成的密码创建新的用户账号。
2)系统发送确认邮件。
3)用户点击确认并被重定向以输入密码(有效地将他们发送到如下所示的URL )
<a href="http://localhost:3000/users/password/edit?reset_password_token=v5Q3oQGbsyqAUUxyqLtb">Change my passw
浏览 3提问于2011-05-05得票数 44
回答已采纳
I需要使用Firebase Admin创建用户服务器端。i不允许使用Firebaseui注册，将disableSignUp状态设置为disableSignUp，希望仅在其中使用电子邮件链接签名。。
当我创建用户(在Python中)时
auth.create_user(email=email, display_name=name, photo_url=profile_image_url)
创建了一个用户，但是用户没有providerData，并显示了以下消息：
newuser@example.com is not authorized to view the requested page.
这是
浏览 10提问于2021-05-13得票数 1
回答已采纳
1回答
我在Symfony 4中实现了重置密码。在这里，用户在忘记密码表单上插入一封电子邮件，然后他会收到一封带有指向重置密码表单的链接的电子邮件。我的忘记密码控制器中有以下方法：
/**
* @Route("/forgot-password", name="forgot_password", defaults={"email=null"})
* @Method({"GET","POST"})
* @param Request $request
* @param AuthenticationUtils $authe
浏览 2提问于2018-07-30得票数 0
回答已采纳
1回答
在C#中发送系统管理员电子邮件
、、、、
登录表单
单击表单上的链接标签后，自动邮件将仅发送到1个特定的电子邮件地址电子邮件主题:重置用户名密码电子邮件正文:请重置用户用户名的密码
浏览 2提问于2020-04-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
