问在android应用程序中向用户发送电子邮件以重置密码

EN

我认为更好的方法是，在mysql数据库中有用户的当前密码，然后只需获取用户的电子邮件地址并调用您的web服务。

现在，从您的服务中搜索电子邮件地址是否存在，如果存在，则从服务中获取密码并发送电子邮件，如果成功/失败/不存在，用户将返回消息给您的android作为响应。

你只需要从android调用服务，不需要更改用户密码，收到邮件并使用当前凭据登录。

编辑的

如果您这样做了，那么调用web服务传递电子邮件地址搜索电子邮件搜索以检查是否存在，如果存在，则创建动态密码字符串并更新该用户的密码，并将此密码发送到用户的电子邮件地址。

你应该避免在电子邮件中发送密码。

相反，您可以向用户发送一个设置为在大约10分钟后过期的令牌，这可以(大致)通过以下方式实现

• 创建记录忘记密码请求的表(userid、token、requested_on、table.
• Creating )用户请求密码重置，向他们发送一封包含令牌的电子邮件，将此记录到
  • 密码重置表单，用户可以在其中输入令牌和新密码。
  • 提交密码重置后，请根据日志检查令牌对用户是否有效。
  • 如果重置成功，请将用户带到登录表单。