通过邮箱找回密码

思路：
发送邮件→请求邮件里的URL→验证url→{验证成功修改密码，不成功跳转到失败页面}
注：一个url只能修改一次密码,当同一帐号发送多封邮件,只有最后一封邮件的url 邮箱。
加密能防止伪造攻击,一次url只能验证一次，并且绑定了用户。生成url: 可以用UUID生成随机密钥。
数字签名= MD5(用户名+'|'+过期时间(毫秒数)+'|'+秘钥key)

转载于:https://www.cnblogs.com/archermeng/p/7537053.html