通过询问用户电子邮件在 asp.net mvc 2.0 中实现“忘记密码”

Question

我在 asp.net mvc 2.0 站点中实现“忘记密码”功能。场景是，如果我单击忘记密码按钮，它将转到某个页面并要求用户输入他的电子邮件 ID。一旦他输入了他的电子邮件-id ，然后从数据库中检索他的密码并发送到他的电子邮件 id 。 如何将密码发送到用户邮箱。如果您有类似的帖子，请将链接发给我。

Answer 1

我知道这在很多应用程序中都会发生，但真的，请原谅我一次粗体大写：你不能存储用户密码！！

相反，您应该存储单向哈希值，例如 MD5 或 SHA1 或其他任何东西，并将其输入的哈希值与数据库中的值进行比较。这样，如果您的数据被黑客入​​侵，您的用户仍然是安全的。

许多用户对所有内容都使用相同的密码，因此，如果您拥有他们的电子邮件和密码，那么您（雇主或黑客）就可以访问他们的邮件，而且天知道还有什么...保存密码的好程序员。

所以答案是：重置他们的密码，将其邮寄给他们，并让他们在首次登录时更改密码。