问题标签 [password-recovery]

I am using the password recovery control in an ASP.NET MVC 2 web app. When I click the submit button without a username, it indicates the username is missing with an asterisk. If I put in an a username the form submits but nothing happens. Am I missing something here?

Web.config:

machine.config

我正在尝试使用 asp.net 3.5 提供的密码恢复控件，当用户按下提交时出现此错误：

我确信用户（需要通过恢复）的电子邮件地址是正确的（email@hotmail.com）。
而且我也确信我在 web.config 中的 smtp 设置是正确的。发件人的电子邮件格式为 email@companyname.com.ca
那么我做错了什么？我不知道从哪里开始调试，所以我可以找到问题！

我正在使用 asp.net 的内置成员资格提供程序，并启用了安全问答，以便针对 SQL Server 2005 数据库恢复密码。对于某些用户来说，这可以正常工作并且他们能够接收他们的密码。对于其他人来说，不清楚是什么将两组分开，安全答案永远不会得到正确处理。答案是否正确并不重要，页面只是重新加载而不确认或拒绝请求。

至于事件，正在触发 VerifyingAnswer，但不会触发 AnswerLookupError（如果答案不正确）或 SendingMail（如果答案正确）。我在一个实例中运行了 SQL 跟踪，并且调用了 aspnet_Membership_GetUserByName 存储过程，但之后没有调用其他任何东西。我希望会调用 aspnet_Membership_GetPassword ，它将安全答案作为参数传递，但事实并非如此。

我正在尝试使用 ASP.NET 的 PasswordRecovery。

一切正常，但是我使用的是电子邮件模板。在这封电子邮件中，我尝试插入如下图像：

正如我所说，电子邮件发送正常，但未插入图像。我试过：src="~/Images/blabla-logo.png"，但没有成功。

想法有人吗？

非常感谢，阿萨夫。

当用户在登录时遇到困难时，他们会输入他们的电子邮件地址来恢复他们的密码。我的 php 发送一个临时密码（随机长数字，在 db 中加密）。但是，如果它是临时密码，我希望他们被重定向到一个页面以更改他们的密码。

我怎么知道它是否是临时密码？什么是最好的方法+安全？

谢谢

我们有一个密码重置网络应用程序。应用程序将确认代码发送到备用电子邮件。我的经理认为，如果您必须输入代码，则包含指向该页面的链接不是一个好主意。

我看到了他的论点。但是，服务台已经被对流程感到困惑的用户所淹没。我假设这是因为我们的许多用户只使用一个选项卡/窗口浏览并导航出我们的 Web 应用程序以检查他们的电子邮件以获取确认码。

我的问题：我们应该如何处理这个问题？我想减轻帮助台的负担，进而让我们的用户在这个过程中没有痛苦。有什么建议么？

澄清

他认为，我们训练用户点击来自无法验证的发件人的链接（在这种情况下，这是一条带有“无回复”地址的自动消息），从而对用户造成了伤害。这反过来又会使用户更容易受到网络钓鱼尝试的影响，我们在组织中遇到了很多问题。

我有一个 Android 应用程序，我允许用户输入密码并“锁定”应用程序，这样他们的朋友就无法在没有密码的情况下查看内部。它不使用网络服务或任何东西，密码存储在应用程序内的私人文件中。问题是，用户喜欢忘记他们的密码，然后给我发邮件让我做点什么。现在我不能。所以我想要做的是创建并使用随机密码的东西。用户可以给我发电子邮件，我可以给他们一些应用程序可以识别的随机密钥，让他们进入，这样他们就可以更改密码。

它不必是任何超级安全的东西。任何帮助表示赞赏。

我只是想知道如何手动检查用户为其安全问题的答案提供的值是否与他们当前记录的答案相匹配。我想使用构建来支持 ASP.Net 成员资格和成员资格用户对象。

我看到通过密码恢复控件可以返回实际答案。但是我目前没有使用此控件，并且由于它不符合我们用户的要求，因此需要花费一些时间来集成它。

在最坏的情况下，获取实际答案（就像密码恢复控件所做的那样）并在我们的应用程序中手动检查它是可以接受的。

最好的情况是某种 API，我可以在其中传递用户名和提供的安全问题的答案，并简单地获得答案是否正确的指示。

任何帮助将不胜感激。

我有一个 db 文件，但我不知道它是用 System.Data.Sqlite 还是其他任何东西创建的。而且我也不知道它的密码。

有什么方法可以知道 sqlite 密码和数据库文件版本吗？

我已经安装了postgres 8.3，我在安装时输入了test作为密码...我的问题是每次我尝试访问本地数据库...每次我输入密码...它说数据库连接失败.. .我试图通过命令行更改密码，但它不起作用......甚至试图更改配置文件......它不起作用......我有什么办法让数据库工作？感谢您的回复...