面试场景题2 -- 修改密码

1. 通过输入旧密码去修改密码

2.. 在忘记密码的前提下，可以通过验证其他身份信息验证（① 手机验证码 ②邮箱）

1）如果是手机验证码，可以参考上一篇文章中应该注意点，不过与登录不同的是，在验证码验证通过后，需要增加返回一个授权码的字段，该字段就是为了让更改密码的接口增加安全性。为什么这么说呢，如果修改密码的接口没有去校验这个授权码，那么这个接口就有暴露后被爆破的危险。所以在接口的设计上，我会在修改密码的接口中设计增加一个授权码，就是让前端可以在验证码验证接口中增加校验。该授权码是一次性的，且具备时效性。