首页 > 代码库 > 找回密码功能的实现（考虑安全性，加密方面）

找回密码功能的实现（考虑安全性，加密方面）

2024-07-11 04:13:01   220人阅读

最近负责公司的登陆与注册模块，大部分已经实现了，这找回密码功能实现的思路是这样的

1、用户忘记密码，需要找回密码

2、后台通过一系列的加密处理，将通过后台邮件将重置密码的页面发送到该用户的邮箱

3、用户通过邮箱里烦人链接就可以重置密码。

以下是代码

/* ------------------------------------------忘记密码，发送邮件------------------------------------------------- */	//找回密码发送邮件功能	@RequestMapping(value="http://www.mamicode.com/getPwd.action")	public String getPwd(HttpServletRequest request) throws Exception{					User model = userDao.check(request.getParameter("name"));						if(model != null && !model.equals("")){				//秘钥				String secretKey = UUID.randomUUID().toString();				//30分钟后过期				Timestamp outDate = new Timestamp(System.currentTimeMillis()+30*60*1000);				//忽略毫秒数				long date = outDate.getTime()/1000*1000;								String key = model.getName()+"$"+date+"$"+secretKey;				String digitalSignature = md5.getMD5ofStr(key); //数字签名								String emailTitle = "找回密码";				String path = request.getContextPath();				String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";				String resetPassHref = http://www.mamicode.com/basePath+"fupdatePwd.action?sid="+digitalSignature+"&name="+model.getName();				String emailContent = "请勿回复本邮件，点击下面链接，重置密码<br><a href="http://www.mamicode.com/+resetPassHref+"&target=‘_BLANK‘>点击我重新设置密码</a>"+				  "<br/>tips:本邮件超过30分钟,链接将会失效，需要重新申请‘找回密码‘"+key+"\t"+digitalSignature;				String name = model.getName();				String to = model.getEmail();				//发送邮件				Mail.sendAndCc(to, emailContent);//Mail.java上文已经提到，是用来发送邮件的工具类				request.setAttribute("message", "提交成功，请注意查看邮箱！");				return "forward:/getPwd.jsp";							}else{				request.setAttribute("error", "查无此用户!");				return "forward:/getPwd.jsp";			}										}		//跳转到忘记密码，提交用户界面	@RequestMapping(value="http://www.mamicode.com/fgetPwd.action")	public String fGetPwd(){		return "forward:/getPwd.jsp";	}		//跳转到重置密码的页面	@RequestMapping(value="http://www.mamicode.com/fupdatePwd.action")	public String fupdatePwd(HttpServletRequest request) throws Exception{		String name = request.getParameter("name");		request.setAttribute("user", userDao.check(name));		return "forgetPwd";	}			//重置密码	@RequestMapping(value="http://www.mamicode.com/updatePwd.action")	public String updatePwd(HttpServletRequest request) throws Exception{		User user = new User();		user.setId(Integer.parseInt(request.getParameter("id")));		String password = request.getParameter("password");		user.setPassword(md5.getMD5ofStr(password));//MD5也是一个工具类，其作用是对密码进行加密		userDao.updatePwd(user);		return "redirect:index.jsp";	}

 

 


联系
我们