忘記密碼郵件和重置

Question

我想在用戶點擊忘記密碼鏈接時配置電子郵件。 看來，當用戶點擊此鏈接密碼重置。我想要的是將現有密碼發送給用戶。 這就是我所擁有的。 用戶1有密碼密碼1 用戶忘記密碼，他們點擊忘記密碼鏈接，他們得到這封電子郵件。

You requested a password reset at mysite.org/logon.aspx. 
Your user name and new password are: 
User name: User1@email.org 
Password: ?caGXG=] 

什麼是「？caGXG =」「這是一個新的重置密碼？

這是我想要的。 用戶1有密碼密碼1 用戶忘記密碼，他們點擊忘記密碼鏈接，他們得到這封電子郵件。

You requested a password reset at mysite.org/logon.aspx. 
Your user name and new password are: 
User name: User1@email.org 
Password: Password1 

我已經找遍了，我找不到發送現有的密碼設置，不要重置。

我正在使用v8.2.42

Answer 1

這將是一個非常糟糕的做法，原因很多。 （例如，如果某個帳戶被黑客入侵，攻擊者可能會濫用該密碼來攻擊所有使用相同密碼的受害者服務。） 由於Kentico默認僅使用SHA2 +鹽存儲密碼哈希，因此實現起來也非常困難。您必須以明文形式存儲密碼。請不要這樣做，並繼續使用現有的重置密碼功能。