1. 通过输入旧密码去修改密码
2.. 在忘记密码的前提下,可以通过验证其他身份信息验证(① 手机验证码 ②邮箱)
1)如果是手机验证码,可以参考上一篇文章中应该注意点,不过与登录不同的是,在验证码验证通过后,需要增加返回一个授权码的字段,该字段就是为了让更改密码的接口增加安全性。为什么这么说呢,如果修改密码的接口没有去校验这个授权码,那么这个接口就有暴露后被爆破的危险。所以在接口的设计上,我会在修改密码的接口中设计增加一个授权码,就是让前端可以在验证码验证接口中增加校验。该授权码是一次性的,且具备时效性。