忘记密码实现方案

在一般的web网站中，都无法避免的涉及帐号密码等的管理，有帐号，密码，也就有忘记帐号，密码，更可能有帐号密码被盗，这些帐号信息轻则使自己原来的历史信息丢失，严重可能涉及到帐号相关积分，金钱等等。

一般如何解决该问题呢？最简单的方案就是由管理员对帐号密码进行重置，如果普通用户遗忘帐号或密码时，可以通过邮件告知系统管理员，然后管理员进行重置操作，这种方式在一些企业内部系统中比较常用，复杂一点的，面向大众的系统中，因为没有系统管理员可以对所有用户进行直接认证，因此必须让用户能自主找回密码。自主找回密码又分几种实现，第一种，采用密码重置问题的形式，即在注册帐号密码时，须填写密码重置问题，密码重置答案，这样在忘记密码时则可以通过帐号和密码重置答案进行密码重置，这种实现方式如果帐号忘记了或者密码重置答案忘记了就无法进行。第二种，通过注册邮箱的形式找回帐号密码，因为考虑到大部分人就一两个常用邮箱，而注册邮箱一般也就采用这个常用的邮箱，常用邮箱的密码一般不会出现忘记的情况，所以这种方式在大多数网站中都比较常用，后面也会重点介绍。第三种，在QQ