執行忘記密碼功能

Question

據我所知，哈希鹽組合是存儲用戶密碼的理想方式。我也知道哈希是一種方式，並且不可能獲得原始的純文本。

因此，如果要在Web應用程序中實現「忘記密碼」功能，那麼最好的方法是獲得原始純文本密碼，以便我們可以將其發回給用戶？

希望這不是一個問題太無知。

大衛

Answer 1

你不知道。您可以將自己的密碼更改爲新的（隨機）密碼併發送，或者向他們發送鏈接，以便他們訪問可輸入新密碼的頁面。