forgot-password

5熱度

3回答

據我所知，有兩種合理的方法可以重置用戶的忘記密碼。讓用戶輸入他們的電子郵件地址，並將新的明文密碼發送到他們的電子郵件地址。將鏈接發送到其URL中具有UID編號的電子郵件地址。點擊此按鈕，用戶可以在網站上的表單中選擇自己的新密碼。哪種方法更可取？爲什麼？如果使用方法1，也許第三方可能會閱讀電子郵件並獲取新密碼。如果使用方法2，什麼是阻止有條不紊地通過UID代碼嘗試訪問表單以更改用戶密碼的人

0熱度

3回答

重置密碼：什麼是優雅的解決方案？

問題：如何確認誰是不需要安全問題，D.O.B，或任何其他參數設密碼？上下文在很多網站上，當請求重置密碼，隨機哈希連接到數據庫中的用戶名。該散列作爲URL中的一部分發送給用戶。當用戶點擊通過電子郵件發送的鏈接時，他們會被髮送到可以選擇新密碼的頁面。問題在於，用戶可以在此「設置新密碼」頁面上輸入任何電子郵件地址，併爲該帳戶設置新密碼。那麼，如何驗證用戶是否擁有設置新密碼的帳戶？我認爲包含隨機哈

3熱度

1回答

恢復密碼生成

在測試我們的應用程序時，發現如果用戶忘記密碼，則沒有功能進入應用程序。在發現這個時，我們實現瞭如下的密碼生成技術 1.使用用戶信息創建一個特定的字符串。 2.在字符串上應用SHA1 3.將SHA1哈希的一部分作爲密碼上面的算法應用於服務器端和設備端。所以他們不需要有任何交互。所以如果用戶忘記密碼，他可以請求服務器。服務器像上面那樣運行算法並將生成的密碼發送給用戶的電子郵件。在設備端，使用相同的

1熱度

1回答

制定恢復密碼鏈接

我嘗試設置色器件收回我的佈局視圖密碼鏈接... 我試試這樣： = link_to "Забыли пароль?", new_password_path(resource_name), :class => "login-link" ，但我得到 undefined local variable or method `resource_name' 我怎麼能佈局呈現忘記密碼？鏈接在軌道視圖？而

0熱度

1回答

電子郵件用戶新鏈接創建密碼

對於密碼恢復，我的vb.net應用程序通過以下格式的鏈接向用戶發送電子郵件。 http://<password-reset page url>?id=<userid>&tpr=<times Password Reset>&time=<time when the link was generated> Times Password Reset是時間的用戶已經使用一個密碼重置鏈接重置密碼的數量。它是數

13熱度

2回答

使用發送到電子郵件的動態URL實現彈性安全密碼恢復的指南

我發現密碼恢復非常困難，因爲我以前從未做過密碼恢復。到目前爲止，我有其中有網絡應用：春季安全，在密碼正確散列和用戶角色實現，並正常工作。戰略從計算器研究提示：用戶點擊忘記密碼按鈕，在那裏他進入他的電子郵件地址。動態鏈接發送到電子郵件地址用戶打開電子郵件地址鏈接會重定向他的密碼重置頁什麼不知道：如何給鏈接動態的本質 - 世代的方法鏈接有一個超時 - 在這裏發現了一些問題，但通常涉

2熱度

2回答

在Hartl教程後向Rails應用程序添加密碼重置功能

我是RoR的新手，一直致力於通過Hartl教程（這非常棒）。我已經成功地完成了第9章（稍微調整了一些東西，因爲我的最終目標不是創建一個微博網站）。此時，我決定添加一個'記住我'複選框並將密碼功能重置到我的應用程序，因此我跳回到railscast tutorial（如Hartl所建議的那樣）。複選框進行得非常順利，但我用密碼重置部分擊中了一堵磚牆。接下來會發生一次錯誤。我不得不承認，我無法幫助自己並

1熱度

2回答

什麼是忘記密碼過程的最佳做法？

我目前正在開發一個允許用戶使用密碼登錄的c＃web應用程序。我需要包含的功能是忘記密碼功能。什麼是忘記密碼的推薦流程？我正在考慮這個：用戶點擊忘記密碼，請輸入電子郵件地址電子郵件發送點擊鏈接的電子郵件（鏈接只有一次有效時間內）採取並要求輸入新的密碼（他們是否也應答安全問題？）密碼更改，郵件發送給此類用戶用戶現在可以用新密碼登錄

6熱度

2回答

Django模板錯誤：無法解析餘數：'，'from'uid'？

我正在使用自定義模板的Django forgot_password框架。我正在使用Django 1.5。我的自定義模板password_reset_email.html看起來是這樣的： {% autoescape off %} You're receiving this e-mail because you requested a password reset for your user acc

-1熱度

1回答

忘記密碼頁面，電子郵件/用戶名錶格和新密碼錶格

基本上，如果用戶訪問該頁面，他們會得到一個他們輸入用戶名的表單。然後檢查數據庫，然後將生成的密鑰添加到數據庫中的行中，並通過電子郵件將密鑰鏈接發送給它們。該鏈接將它們帶回同一頁面，但使用不同的表單要求更新其密碼。這是我的問題所在。該腳本首先檢查該密鑰是否存在。即使它確實存在，我不斷收到呃哦鍵不存在的錯誤。我已經讀了幾遍，休息一下，仍然無法得到它。希望這裏有人能夠解決這個問題！片段的問題： <?