问题标签 [password-recovery]

我正在使用 rails 3.2.1 + 设计 2.0.4

我的问题是，仅在我的网站中：管理员将创建新用户，无需直接注册用户。现在，当管理员创建 new_user 时，确认邮件将发送到用户电子邮件 ID。邮件内容是

但密码采用加密格式。

我将如何获得可读形式的密码。

我有一个在 LoginView 内构建的超链接，文本设置为“忘记密码”。

单击超链接后，将弹出密码恢复控件（使用 AJAX ModalPopUp 扩展器的实现）。modalpopup 运行良好。但问题是，在输入用户名后，在步骤 2 中用户回答了他/她的安全答案后，当点击“提交”按钮时，它不会进入步骤 3，也没有发送电子邮件。

但是，数据库中的密码已更改（我尝试使用用户名和旧密码登录，但没有成功）。

这是 passwordrecover.aspx 的代码：

这是后面的代码：

• 如果我从 ModalPopUp 中删除密码恢复控件，整个控件将完美运行。只有当它在 ModalPopUp 中构建时，它才能进行最后一步并且没有发送电子邮件。然而，当他/她的用户名和旧密码时，用户无法登录。

我一直在 Google 上寻找有关这些系统实际工作方式的一些答案。我非常松散地知道它们涉及使用系统能够识别的某种独特令牌，但我有兴趣了解更多关于这些东西的信息。

作为后续，我需要知道的原因是因为我正在使用 Devise 构建一个 Ruby on Rails 应用程序进行用户身份验证，并且可能需要能够提供只能用于注册一次的链接，并自动将用户注册为特定类型的用户（即出于特定目的邀请人们进入系统）。尽管如此，我还是对理解感兴趣，如果有人能指出一些全面、相关和有用的东西，我会喜欢一些阅读材料。

我需要能够自定义 Rails 设计邮件程序视图以获取重置密码说明。

为此，我需要做两件事。

1. 为链接指定自定义 URL，使其成为基于特定业务逻辑的主机/域。这个主机和域来自浏览器中的URL，即用户点击忘记密码时的请求对象。所以我在delayed_job 中没有请求对象来根据需要处理它，因此我需要能够在发送电子邮件的delayed_job 中的某个时间点执行此操作。

2. 将自定义变量传递给邮件视图，以便我可以为视图添加各种其他逻辑，根据需要隐藏和显示位。

任何人都可以帮忙吗？我可以看到您可以为设计生成邮件视图，但我还需要能够将各种项目传递给它。例如，我是否需要以某种方式自己覆盖用户模型和密码控制器中的功能？

我尝试编写一个类似于我用来破解 Excel 表密码的代码的vba密码破解器代码，但我不确定我是否做得正确 - 当我尝试此代码时，它提示我输入密码，但文本中没有输入密码输入框。

请提出我做错了什么。

谢谢

我希望在 asp .net 中的密码恢复控制中实施多个挑战问题。默认成员资格控件仅适用于一个挑战问题。

有人建议对控件实施多个问题的一种方法是创建我自己的成员资格提供程序。虽然，对我来说，如果我只处理密码恢复控制之外的挑战问题部分，这似乎是一种更简单的方法。然后，如果用户成功回答了挑战问题，则响应将与现有的更改密码方法绑定，以允许他/她输入新密码。

以下是我的问题：

• 这种方法有什么缺点？
• 为什么我需要创建一个新的会员资格提供者？
• 我什么时候需要创建一个单独的会员资格提供者？

我正在使用 PasswordRecovery Control，当有多个帐户使用同一个电子邮件时，我不能发送超过一封电子邮件。我通过 Membership.FindUsersByEmail 获得 MembershipUserCollection。然后我在 foreach 中循环遍历它。我的问题是，如果有多个用户，它只会发送最后一封电子邮件。当它循环通过时，我怎样才能让它为每个帐户发送一封电子邮件？delagate 被称为正确的次数。另外，我知道他们都去同一个电子邮件，但希望为每个帐户发送一个。

代码片段：

我忘记了 Windows 7 中 MySQL 5.5 命令行客户端的 root 密码。我无法登录。如何找回密码或重置？

当我使用密码恢复控件设置恢复忘记密码时，我收到此错误。

SMTP 服务器需要安全连接或客户端未通过身份验证。服务器响应是： 5.7.0 必须首先发出 STARTTLS 命令。hx9sm7431239pbc.68

这是我用于恢复密码的代码：

希望有人能告诉我我的代码有什么问题。谢谢

我正在开发一个具有用户帐户的 PHP 应用程序，我遵循了最佳安全实践（所以我已经尽了我的一份力量）——但这显然不会阻止帐户被黑客入侵。

这只是我的前瞻性思考，但请看以下场景：

假设一个用户很傻，通过写下密码（有人发现 - '黑客'......）来入侵帐户。

由于黑客获得了密码，黑客登录并更改了密码并更改了电子邮件。

现在用户发现（由于他们无法登录也无法恢复/重置他们的通行证）......

然后，用户决定将此情况报告给员工（因为他们希望重新获得对帐户的控制权）。

我（工作人员）如何能够识别报告的人是实际用户，以便我可以帮助他/她？

任何人都可以只提供一个用户名（可能还有电子邮件 - 如果他们认识这个人）......

我对也许有一个想法；一个令人难忘的词，需要在注册时给出（并且不能更改）......以帮助识别用户。

必须有其他具有类似程序/功能的站点......

你的意见？任何示例代码都会很好！

PS：这不是一个高安全性的金融网站，更多的是游戏玩家的社交网络。