首页 > 代码库 > web系统找回密码流程

web系统找回密码流程

1.前台请求后台跳转找回密码页面
2.后台生成一个captchaId,隐藏在找回密码页面,并跳转到找回密码页面
3.在找回密码页面,输入用户名、邮箱、验证码,submit到后台
4.后台核对验证码、用户名、邮箱,生成一个safeKey(value,expire)并存入数据库,发送找回密码邮件
邮件链接样式:
"http://baidu.com/resetpswd.html?username=liam&key=sdfalkjxzcvnuiasd8923jkdfs78jjk3"
5.前台请求重置密码
6.后台生成captchaId,根据username获取member,并把captchaId, member, key隐藏在重置密码页面,并跳转到重置密码页面
7.在重置密码页面,输入新密码和验证码,submit到后台
8.后台核对验证码、验证新密码是否符合要求, 在比对页面传来的safeKey与数据库中的safeKey是否一致,
如无异常,则重置密码。重置库中safeKey(value,expire)的值

web系统找回密码流程