问题标签 [forgot-password]

我可以在 MVC 应用程序中使用 asp.net 3.5 Password Recovery 控件吗？

我们需要为我们的 MVC 应用程序提供密码检索功能，我想使用仅适用于 Web 表单应用程序的密码恢复控件。

我正在构建一个具有“忘记密码”功能的服务。除此之外，它还会在我的服务准备好结果时向用户发送电子邮件。

我想确保我的电子邮件能够送达，所以我四处寻找可以让我发送电子邮件的服务。

到目前为止，我能找到的只是需要用户选择加入列表的服务。

换句话说，我一直找不到任何可以让我向个人用户发送定制消息的方法。

我目前正在使用 swiftmailer 进行 php，但真的很想找到一项服务来做到这一点……有人知道吗？

Edit1：并不是我不喜欢 swiftmailer，而是我想确保我的电子邮件最终不会被垃圾邮件过滤器阻止。此外，依赖已经具有 Atwood 在该文章中谈到的东西设置的服务会更容易。

我到处都看到它，但是，我找不到一个关于这个的例子（也许我不知道正确的措辞），我正在尝试使用 ASP .Net MVC2 构建（但任何关于 ASP .Net 的例子都会也很有帮助）一个过程，将在注册过程结束时向用户发送一个链接，让他确认他的注册。此外，让用户重置密码的类似过程，使用典型的“忘记密码”并发送链接/url，以便用户可以单击并输入新密码。有人可以帮我找到一个例子，或者至少让我知道如何“谷歌”它吗？

谢谢，马克

将类型设置为散列似乎不允许 enablePasswordRetrieval。如果用户忘记了密码怎么办？

是否可以使用 ASP.Net 会员提供程序实现“忘记密码”？

任何示例链接表示赞赏。

谢谢

我希望模拟来自 www.live.com 的密码重置流程。那是（现在跳过电子邮件选项）：

1) 屏幕询问/确认用户名

2）询问重置方法（账号验证或邮箱重置）

3) 收集账户信息并进行验证

4) 向用户提供密码重置输入。

因此，我一直在寻找有关如何以正确方式执行此操作的任何提示。我计划让每个“步骤”返回到相同的操作并在我进行时构建模型（根据我所在的步骤将属性/字段放入隐藏输入或常规输入）。然后在第 4 步，我将重新验证帐户信息（以防有人试图破解并直接发布以使用用户名和新密码进行步骤）。

这一切都将通过 SSL 完成，我能看到的唯一缺点是，对于第 4 步，我将在隐藏输入中呈现用户的“秘密问题答案”，以便在完成密码重置之前再次提交/验证。

这是实现此屏幕的正确方法还是我没有看到一些安全漏洞？

有没有人有以下功能的解决方案（示例代码）：

• 创建一个 randomGuid/加密强随机数
• 将包含随机数的唯一 URL 发送到用户的电子邮件地址
• 确认后，要求用户更改密码

我的提供者目前是这样参数化的：

此类程序的安全问题已在此处讨论过。

我在本教程中忘记密码系统时遇到了一些问题。

我的应用程序将 Authlogic 用于身份验证系统，它非常适合用户登录/注销和注册。但是，在我按照该教程进行操作后（password_reset 控制器重命名为“reset”并且我使用了我自己现有的邮件程序配置），并尝试重置我的测试帐户密码，我收到“错误数量的参数 1 为 0”错误我的重置控制器的创建操作。

我盯着我的代码看了几个小时，尝试了各种调整，谷歌搜索了这个问题，浏览了这个网站，但我仍然不知道为什么会发生这种情况，希望你们能提供任何指点。

在此先感谢您的帮助！

我正在使用 ruby​​ 1.8.6、Rails 2.2.2 和 Authlogic 2.1.5

我想知道“忘记密码”流程在其他电子商务/行业网站上的“标准”使用率是多少？现在没有多少人通过我网站上的“忘记密码”链接，但这主要是因为大多数人没有密码。我正在安装新的登录名（这将鼓励人们创建密码），所以我预计通过“忘记密码”链接的人数会增加，但我没有真正的基线来比较它。

那么有人知道执行“忘记密码”流程的用户的典型百分比是多少吗？

一个典型的用户可能会被提示每四个星期登录一次。我们的密码要求目前最低。

I friend of mine just posted on Buzz a question:

When you hit "Forgot your password" in most of the pages, they will send you an email with a link (most of the time it will expire after sometime) to reset your pass. In most cases that link includes something like a UUID. Is there a name for this technique? Making an expirable url / link? The way I will do this is just generating a UUID, or something simpler and doing all the expire stuff programmatically. I'm wondering if there is a name for this kind of technique?

After reading his question, I'm now curious about the same, this technique already got a name, or better, it's already considered as a pattern for the global community?