koa实现通过邮箱找回密码思路或者博客链接

Question

node也可以

Answer 1

你通过数据库查询数据库内是否邮箱和账号绑定得，如果有就发邮箱，没有就添加字段

Answer 2

POST /resetWithMail

接受邮箱

用户表里找到了 邮箱 mail= [e-mail]

后端自定义一个字符串 S，
生成 hash=MD5(timestamp,S,mail)
将
yoursite.com/reset_pwd?hash=${hash}&timestamp=${timestamp}&mail=${mail}
发到 [e-mail] 中，引导点击

/reset_pwd
检查 timestamp 是否超出当前时间很多 ，可能设置个 5分钟，这样。超出就说明这个没用了。

从 query 中 获取 hash ，用上面的生成方式生成一遍看看是不是一致

一致的话，跳转到一个带授权的密码重置页面。