邮箱找回密码功能实现思路

发送邮件功能实现参见http://write.blog.csdn.net/postedit/53119376

       当用户找回密码时，向用户邮箱发送一个链接，通过该链接用户可以转到密码重置界面，为了防止非法用户利用用户名然后直接访问该密码重置界面修改用户密码，发送到邮箱的链接可以带上服务器端生成的一个大的随机标志，当非法用户通过url直接访问密码重置界面时可以根据随机标志予以拒绝，同时可以设置链接有效期，即使随机标志正确（合法用户），超过有效期同样予以拒绝。

大的随机标志如何生成：

        利用java.util.UUID类可以生成一个128位长的数字（全球唯一），用16进制表示的，类似01b75284-d334-4925-ac11-05cf34bb0202，可以用来作为随机标志