思路:
发送邮件→请求邮件里的URL→验证url→{验证成功修改密码,不成功跳转到失败页面}
注:一个url只能修改一次密码,当同一帐号发送多封邮件,只有最后一封邮件的url 邮箱。
加密能防止伪造攻击,一次url只能验证一次,并且绑定了用户。生成url: 可以用UUID生成随机密钥。
数字签名= MD5(用户名+'|'+过期时间(毫秒数)+'|'+秘钥key)
转载于:https://www.cnblogs.com/archermeng/p/7537053.html