忘记密码模式或技术?图案名称?

Self-service password reset 使用身份验证令牌。

资源:

• www.goodsecurityquestions.com

最糟糕的实现之一是回答“安全”问题来重置密码,因为它们确实不安全,正如colinhebert所指出的 says .

this 博客。

此模式的其他实现示例 here .

这是我在应用程序中使用的基本模式:

2. 通过电子邮件发送给该用户的一次性令牌url(可能会在几分钟后过期) 小时)。
3. 用户 在电子邮件中。

然后,他们可以使用此密码登录或在登录后更改密码(可选)

我认为这是最好的从安全的角度以及易于使用的最终用户。