主题:  制作取回密码的思路？？

零度沸腾
职务：普通成员
等级：1
金币：1.0
发贴：262
#12005/1/20 19:48:50
如果用户忘记了注册的密码，这是我的思路。
先填入用户名，提交到另一张网页查询，如果有此用户名则显示用户注册时回答的问题，然后让用户输入问题的答案，再次提交到另一张网页，如果答案和问题都符合 的话，就显示出密码，这样的思路对吗？



{ 在指尖上绽放的花朵 }
职务：普通成员
等级：5
金币：14.0
发贴：3209
#22005/1/20 20:45:28
前面是对的。。。

最后一步应该是提示重设密码而不是显示在屏幕上。。



蓝鲸
职务：版主
等级：5
金币：42.1
发贴：2614
#32005/1/20 21:32:04
一般不采用显示密码，这种方法不安全。密码都是加密存放的，并且密码是不可逆的，也就是加密密码不能再翻译回原来密码。采用楼上的重设密码码。


非常大鱼

majunant
职务：普通成员
等级：1
金币：1.0
发贴：37
#42005/1/21 13:31:01
对,一般密码都是采用不可逆算法的,所以没办法显示在页面上,建议重设密码,或者可以自动生成一个随机密码,发送到用户的注册邮箱里,让用户到自己的邮箱里去取.