网站通过邮箱修改密码的功能是怎么实现的？

Question

我的网站有个功能是通过邮箱修改密码的功能，这个是怎么实现的

Answer 1

没做过，下面的所有的都是猜的，酌情采纳：

1. 当用户请求修改密码的时候，后端生成一个长的uuid。把uuid和用户id做个map存到缓存里面

2. 用uuid和修改密码的URL结合，生成一个URL连接，比如path.com/changePass/uuid

3. 把链接发送给用户邮箱。

4. 当用户点击这个连接的时候，后台可以拿到这个uuid。发现缓存中有这个uuid，就发送修改密码页面

5. 在修改密码的form提交时，把这个uuid也跟着提交，后台拿到uuid和新的密码，然后获取用户id，再把密码在数据库里面改掉

6. 如果要做一天内必须修改，否则链接过期这种，就可以存个过期时间在里面，后台拿到后可以检查过期时间