电子邮件临时密码
是一种临时生成的密码，用于用户在登录电子邮件账户时进行身份验证。它通常由系统自动生成，并在用户请求重置密码或首次注册时发送到用户的注册邮箱。临时密码的目的是为了增加账户的安全性，防止未经授权的访问。
临时密码的分类：
- 临时登录密码：用于用户登录电子邮件账户时进行身份验证。
- 临时重置密码：用于用户忘记密码或账户被锁定时进行密码重置。
临时密码的优势：
- 增加安全性：临时密码的生成是随机的，相对于用户自定义的密码更难被猜测或破解。
- 临时有效性：临时密码通常具有一定的有效期，一旦过期就无法使用，提高了账户的安全性。
- 方便快捷：用户可以通过电子邮件快速接收到临时密码，无需等待或通过其他方式进行身份验证。
临时密码的应用场景：
- 忘记密码：当用户忘记了自己的密码时，可以通过临时密码进行密码重置，重新获得对账户的访问权限。
- 账户锁定：当用户多次输入错误密码导致账户被锁定时，可以通过临时密码解锁账户，恢复正常使用。
腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多种与电子邮件相关的产品和服务，包括但不限于：
- 邮件推送服务（https://cloud.tencent.com/product/ses）：提供高可靠、高性能的电子邮件推送服务，可用于发送验证邮件、通知邮件等。
- 邮件触发器（https://cloud.tencent.com/product/scf）：通过云函数触发邮件发送，实现自动化的邮件通知功能。
- 邮件队列服务（https://cloud.tencent.com/product/smq）：提供高可靠、高吞吐量的邮件队列服务，确保邮件的可靠投递。
请注意，以上仅为腾讯云提供的部分相关产品和服务，更多详细信息请参考腾讯云官方网站。
相关·内容
3回答
只是一个简单的问题。我已经设置了一个后端使用Firebase和我使用的斯威夫特。我已经创建了一个用户，登录了一个用户，忘记了一个密码，所有正确工作。但是，是否有人知道如何在用户登录时检查他们是否使用发送出去的电子邮件中的重置密码。
我想做的是在登录时检查他们是否使用电子邮件重置密码，如果是的话，我可以对他们执行密码更改。我似乎找不出该怎么做。
谢谢
浏览 2提问于2016-03-27得票数 0
回答已采纳
完成订单后，系统将向gmail帐户发送临时密码。发送电子邮件大约需要20分钟。然后，我将不得不阅读电子邮件内容，并获得临时密码。
示例：
脚本单击提交按钮。
等20分钟
访问gmail并查找来自xyz公司的电子邮件。
如果电子邮件到达，则将临时密码解析为变量。
电子邮件示例：
电子邮件主题:你的临时-
电子邮件正文：
亲爱的sdfsf
感谢您为nnn注册。
您的临时密码是: Drhh5JT
您的临时密码可以登录，，然后重置密码。
您的临时密码将在4小时内过期。
如有任何问题，请致电666-6666与我们联络。
谢谢你，小木偶
如何使用UF
浏览 4提问于2017-12-01得票数 0
5回答
我是plaintextoffenders.com的联合创始人之一。我们最近收到了一份意见书，我不确定是否有攻击手段。该网站是一个主机/VPS/等公司。
一旦有人点击忘记密码，电子邮件就会发送到用户的电子邮件地址。它指定了一个密码重置地址(good)，它的时间限制为15分钟(很好)，但也包含了用户对这15分钟的临时密码(嗯？)。
虽然这显然不是他们用纯文本存储密码的迹象，但这让我思考发送临时密码以及时间限制的重置链接是否有任何安全问题。
更新:在阅读你的答案并仔细阅读电子邮件的措辞后，我发现所提供的密码不是临时的后重置密码，而是在单击重置链接后将永久使用的密码。这符合我们的任务规定，这篇文章将予
浏览 0提问于2013-08-02得票数 4
我遇到过这样的情况:电子邮件客户端检查电子邮件中的所有链接，因此当我发送带有重置密码链接的电子邮件时，用户将立即在下一封电子邮件中获得新的临时密码。但是，只有当用户单击链接时，才应该发送该链接。
重置方案：
用户输入登录和电子邮件地址，然后按重置按钮。
用户将收到带有重置链接的电子邮件。
用户单击链接
用户收到一封带有临时密码的电子邮件
用户使用临时密码登录
你能提出解决这个问题的办法吗？
浏览 0提问于2016-10-25得票数 1
回答已采纳
1回答
我正在试验科尼托，但我似乎不知道如何让科尼托发送一封验证邮件给用户，让他们验证他们的电子邮件地址。
这是在我的后端服务器，在那里，我已经收到用户名，电子邮件和密码，从一个新的用户。我禁止消息操作，因为我不希望用户接收临时密码。相反，我想将密码设置为他们已经提供给我的内容。
AdminCreateUserRequest adminCreateUserRequest = new AdminCreateUserRequest().withUserPoolId("<user pool ID>")
.withUsername(registerU
浏览 0提问于2019-05-20得票数 4
回答已采纳
在我的应用程序中，用户可以拥有某些东西的密码。如果他们忘记了，我想添加一个选项，将密码发送到他们的电子邮件地址(弹出一个带有编辑文本的对话框，用户输入他们的电子邮件地址，密码被发送)。因此，要么隐藏正文，要么在用户不选择邮件客户端的情况下发送邮件。我该怎么做呢？
浏览 2提问于2012-03-28得票数 0
7回答
忘记登录- PHP问题
、、、、
我有一个登录系统，需要用户名和密码。
在创建帐户时，用户输入他们的详细信息(姓名、地址、电子邮件密码等)。我md5密码并将它们存储在数据库中....
我的问题是，我如何实现一个忘记登录页面有md5'd的密码.我想创建一些自动电子邮件服务，将密码通过电子邮件发送到电子邮件地址provided..but我正在努力弄清楚如何实现这一点，因为我从来没有访问过明文密码，只有加密的密码...
浏览 0提问于2011-09-05得票数 0
我有一个网站，用户可以使用MVC5身份登录。(虽然这个问题并不是专门针对这项技术的)
对于一个用户注册到这个网站，我们必须通过电话与他们交谈，一个帐户经理必须通过一个登记表，建立一个“未经核实”的帐户为用户。
在此之后，用户将收到一个电子邮件验证链接，以及一个生成的登录密码。您通常在登录前填写的注册是在登录后完成的。
因此，我想知道在这个场景中，我是否可以简单地将用户的第一次登录作为电子邮件验证，因为他们获得密码的唯一方式是从电子邮件中获得密码。
有没有任何方法可以利用这个漏洞并打开任何安全漏洞/允许验证而不拥有电子邮件？
编辑:想要添加密码是临时的(在一个固定的时间段后到期)，用户将能够进入
浏览 0提问于2015-04-20得票数 0
回答已采纳
4回答
我公司的一个小组正在为我们的应用程序实现单点登录REST API。该认证服务具有密码重置功能。应用程序将用户名发送到重置功能。如果该用户名与电子邮件地址相关联，则会向该地址发送一封带有临时密码的电子邮件。
另一种方法似乎是网站通过电子邮件发送一个安全的临时链接，该链接显示一个页面，供用户输入新密码。此页面仅存在一小段时间。
我知道电子邮件不是一个安全的协议，所以人们可以嗅探流量并恢复临时密码或临时链接。
有没有什么重要的安全原因让我们更喜欢其中一种方法呢？有没有其他更安全的方法来做到这一点？
浏览 0提问于2009-08-20得票数 11
回答已采纳
在没有密码的情况下创建新的Firebase用户，用户是否可以仅使用其电子邮件地址登录(传递空/空字符串作为密码)？或者，当用户auth对象中没有指定密码时，Firebase会拒绝所有使用电子邮件+密码进行身份验证的尝试吗？ Firebase Admin SDK文档明确指出password是createUser()的可选属性，但Password Authentication文档似乎没有指定在没有密码的情况下创建用户时Firebase的行为。同样有趣的是，电子邮件链接身份验证(only)策略是否可以通过保留用户密码和/或将用户密码设置为undefined来强制执行，但这似乎也没有在docs中显式
浏览 11提问于2020-08-14得票数 0
回答已采纳
5回答
“忘记密码”-怎么处理？
、、、
我读了这个答案，发现一条坚持不通过电子邮件发送密码的评论：
密码不能通过电子邮件检索，我讨厌。这意味着我的密码存储在某个地方的纯文本中。它应该只被重置。
这就引出了处理忘记密码选项的问题？
无论如何，必须在任何UI中显示原始密码，以便用户能够读取它。那么，如何处理“忘记密码”呢？
浏览 0提问于2010-10-28得票数 18
回答已采纳
我正在使用Azure AD图来编程地缓存一个用户。
我的目标是生成一个临时密码，然后当尝试使用临时密码登录时，它会立即迫使他们在继续之前重置密码。
我能够成功地创建用户。当我通过图形检索所有用户时，我在那里看到了我的用户。但是，当我尝试用电子邮件/临时密码登录时，B2C会说无效的电子邮件/密码。
我在这里错过了什么？
我的JSON看起来如下所示：
{
"accountEnabled": true,
"signInNames": [
{
"type": "emailAddress",
"
浏览 1提问于2018-07-05得票数 2
回答已采纳
我想为注册应用程序做一个简单的流程。
用户仅使用电子邮件注册->验证/注册链接将发送到电子邮件->人员在该链接上注册(输入密码)
我已经用谷歌搜索了任何东西，但还没有找到任何使用AWS Cognito的方法。
看起来Cognito强制用户至少使用电子邮件和密码进行注册才能获得确认链接
浏览 0提问于2019-05-18得票数 2
我实现简单的用户管理。管理员应该如何为用户重置密码？只需为用户提供一个新密码(如中的)？够安全吗？
添加了
它是否足够安全，只需键入两次新密码即可作为使用？我想要创建一个有3个字段的对话框:用户电子邮件、新密码和重新键入新密码。预防攻击更好吗？
浏览 0提问于2015-05-26得票数 2
回答已采纳
10回答
我正在寻找实现“忘记密码”功能的最佳方法。
我有两个想法：
当用户点击忘记密码时，用户必须输入用户名、电子邮件以及出生日期或姓氏。然后，带有临时密码的邮件将被发送到用户电子邮件帐户。用户使用临时密码登录并重置密码。
类似的，但电子邮件将包含一个链接，让用户重置他的密码。
或者有人能建议我一个更好更安全的方法？我也在考虑发送临时密码或链接，强迫用户在24小时内重置密码，否则临时密码或链接将无法使用。怎么做？
浏览 35提问于2009-07-09得票数 170
6回答
在用户池中创建用户时，会使用临时密码发送用户邀请消息，但不会发送电子邮件验证消息。
我创建了一个非常简单的设置来尝试aws认知服务。下面是我在AWS认知中所做的工作，我一步一步地创建了一个用户池，如下所示：
1)您想要给您的用户池命名什么？
->测试池
2)如何创建用户池？
->逐步通过设置
3)您希望您的最终用户如何登录？
->Email地址或电话号码-允许电子邮件地址
4)你想要求什么密码强度？
->Minimum length=6
5)你想让用户自己注册吗？
->Allow用户注册自己
6)如果不使用，管理员创建的用户帐户应以多快的速度过期？
->Da
浏览 11提问于2017-09-08得票数 8
回答已采纳
有没有可能在没有密码的情况下由管理员创建一个用户，而不是在电子邮件上获得一个临时密码，而是获得指向表单的链接的有时间限制的URL，其中用户应该直接设置密码？
浏览 15提问于2019-04-02得票数 0
回答已采纳
2回答
当一个用户忘记了他们的密码，它是更好的做法重置密码和电子邮件的用户，或只是电子邮件当前密码到用户的电子邮件地址。
浏览 0提问于2015-05-22得票数 0
回答已采纳
4回答
我和一位同事正在讨论如何在我们公司的专有web应用程序上实现“丢失密码”功能。
我们已经决定，要创建一个帐户，将有三个必需的元素
1)屏幕名称
2)电子邮件地址(用于登录)
1)密码(显然，也用于登录。存储为单向散列__)
一旦我们有了这个信息，试图注册的用户将被发送一个带有链接和激活密钥的验证电子邮件。要激活他们的帐户，他们将需要遵循链接，输入激活密钥，并重新输入他们的电子邮件和密码。如果一切都匹配，那就做预告片吧！激活了一个新的用户帐户。
激活帐户后，让我们说用户忘记了他们的密码。对于如何处理这种情况，我们有两个想法。
构想1
用户单击“忘记密码”用户将被提示输入其帐户的电子邮件地址，如果
浏览 7提问于2010-12-01得票数 0
回答已采纳
我有一个简单的网络应用程序设置，管理员可以创建用户。用户不会自己创建。管理员所要做的就是输入用户名和电子邮件，并将临时密码发送给用户，以便他们登录。此电子邮件以纯文本格式发送。如果用户是首次登录，则需要更改密码并输入安全问题和答案。显然，用户必须知道他们的临时密码才能第一次登录，这是我知道的让他们知道的唯一方法(通过电子邮件)。另一种选择是让管理员呼叫用户，并通过电话或亲自告诉他们他们的临时密码，但这是不切实际的。我怎么能处理这种情况呢？
浏览 0提问于2009-10-27得票数 1
回答已采纳
我正在创建一个web应用程序，用户只会偶尔访问，所以我试图阻止用户记住密码。
像这样的水流会安全吗。
输入电子邮件(或电话号码)获取临时密码(在后端创建密码，保存到mongoDB)用户输入临时密码(根据数据库中的密码进行验证，如果匹配则删除和返回令牌)允许用户通过令牌进行身份验证。
浏览 0提问于2020-03-11得票数 0
我有一个应用程序，使用基于电子邮件的身份验证访问Firebase数据库和存储。是否可以对使用我的应用程序的所有用户使用单个电子邮件ID/密码？电子邮件ID和密码在下面显示的方法中进行了硬编码，该方法是从onCreate调用的。这在使用一台设备进行测试时工作得很好。我看到过身份验证问题，尽管在不同的API版本上尝试不同的Android设备时并不一致。我只想排除使用单一电子邮件ID/密码从不同设备访问应用程序/数据库是否有任何限制？
mAuth.signInWithEmailAndPassword("email ID", "password")
浏览 1提问于2017-01-12得票数 0
我负责为我的工作中的一些服务建立新的账户。其中一些服务不允许用户更改密码，因此在用户想更改密码的情况下，他需要告诉我，或者我应该更改密码并告诉他。在任何情况下，密码都必须发送。
到目前为止，我一直在使用电子邮件，但我不确定这是否是一个合适的方式。Web服务通常向您的电子邮件发送密码，但也允许您更改密码。在这种情况下，它适用于内部网应用程序，为了更改密码，其他人也需要知道密码。
当新帐户是为放置在我的位置的人时，我只是接近他并告诉他他的登录信息，但是在这个内部网中有很多位置，所以经常接近新用户是不可能的。
PS:同事们也在使用Skype。
浏览 0提问于2014-02-05得票数 1
回答已采纳
1回答
过期的链接可以在任何地方找到，从电子邮件验证到密码重置程序，我知道在大多数情况下这被认为是“安全剧场”，但想知道什么是可行的时间框架是一个链接是有效的？
10-15分钟可以接受吗？与所有未知的因素，电子邮件，延迟等？
较短的持续时间是否更安全？谢谢。
浏览 0提问于2015-09-24得票数 1
1回答
我试图使用附加到EC2实例的IAM角色来生成一组AWS凭据。但是，在使用Amazon提供的脚本从IAM角色的Secret_Key生成SMTP密码之后，在使用IAM角色的Access_Key_ID之后，当试图通过django.core.mail发送电子邮件时，我得到了错误(535, b'Authentication Credentials Invalid')。
我是这样发送电子邮件的：
#django.core.mail
EMAIL_USE_TLS = True
EMAIL_HOST = 'email-smtp.us-east-1.amazonaws.com'
E
浏览 0提问于2021-02-02得票数 2
回答已采纳
1回答
设置数据库“用户”表以恢复密码
、、、、
我有个问题。我正在实现密码恢复，然后我想：“如果‘陌生人’进行未经授权的密码恢复，更改他人的密码怎么办？”因此，我的第一个决定是:在“user”表中设置两个字段，称为“password”和“temp_password”。如果真正的用户要求恢复密码，新的随机密码将存储在“temp_password”中，并发送一封电子邮件。这样，恶意用户不会更改任何人的密码，电子邮件所有者可以拒绝更改密码的尝试。是那么回事吗？提前谢谢你的帮助。问候
浏览 0提问于2014-08-07得票数 0
回答已采纳
2回答
我目前正在为我的网站做管理页面的工作，现在我已经到了一个点，我开始考虑如果用户忘记了原始密码，如何检索或获得密码。
我以前从来没有处理过这样的事情，我不确定应该使用哪种解决方案，因为似乎有很多方法来处理这个问题。所以我想我应该问问更有经验的开发人员。处理“密码检索”的最佳方法是什么？
如果有帮助，当用户最初注册时，他们必须提供电子邮件地址和密码，然后使用salt进行加密。
浏览 4提问于2012-01-13得票数 2
回答已采纳
我想知道php artisan make::auth是否会覆盖登录和注册路由以及它们对应的视图。我一直在学习一个基于5.2的课程，我们从头开始实现了登录、注册和密码重置。然而，我在5.4中开始了这门课程，遇到了一个问题，密码重置电子邮件链接将我带回发送电子邮件的视图，而不是接受新密码的视图。我已经对此进行了一段时间的修补，并决定运行内置的make::auth脚手架可能是最好的。我希望获得一些关于运行make::auth将如何影响我的项目的见解。谢谢。
浏览 1提问于2017-03-06得票数 0
回答已采纳
我想调用SCIM2.0API来创建一个新用户。在文档中，请求体的一个字段必须是用户密码。但我想创建用户，而不设置密码，并向他发送电子邮件与链接，以设置它自己。有可能吗？因为当我试图调用api而不发送正文中的密码时，我会得到一个错误"password不能是空字符串“。
浏览 6提问于2022-11-07得票数 0
回答已采纳
2回答
在我的情况下，会发送一封电子邮件( 1.重置密码时，2.在API和UI测试期间添加一个新成员)。我如何访问这些电子邮件，而不实际登录到我的邮件手册和访问内容，以便我可以添加到测试和验证？
测试结果如下所示。
用户可以重置密码。
邮件被触发。
用户使用邮件中的链接重置密码。
用户再次使用新密码登录。
第二次测试。
管理员添加了一个成员。
管理员添加了一个新成员，并收到一封关于确认的邮件。
确认发送到新成员电子邮件的邮件。
希望能在这里提供任何帮助。
我试图调查第三方，但似乎我需要使用他们的电子邮件帐户，我希望有人能帮助我处理Gmail(访问Gmail的
浏览 12提问于2022-07-27得票数 1
1回答
你可以看到链接“忘记密码？”附近几乎所有的登录表单。
由于密码是完全不受外界访问的，我想出了这个问题。我接受忘记密码过程是高度安全的。然而，我想让我的应用程序更友好一点。
我想跳过这整个过程：
获取用户电子邮件id。
生成临时密码/编码令牌。
发送到用户的电子邮件。
强迫用户在他们的电子邮件中签名。
通过附加链接将它们带回应用程序。
如果需要进一步的身份验证，请输入新密码和更多的密码。
是的，我知道OAuth是另一种选择。但是，我想给用户提供使用双重密码的选项。这样，如果用户忘记了密码，他/她就可以使用第二个密码进入应用程序。
这种双重密码系统的安全问题是什么？
最坏的情况是用户再次忘记电子邮
浏览 0提问于2014-03-01得票数 -3
当他的状态为FORCE_CHANGE_PASSWORD时，我需要恢复或重置用户密码。此情况发生在用户尝试使用“忘记密码”功能恢复密码时，他丢失了带有临时密码的电子邮件。现在他不能做任何事情，因为他不记得密码，也不能再次重置密码
此代码句柄忘记密码
return CognitoIdentitySP.forgotPassword(params, (err, resp) => {
if (err) { ... }
...
})
并且我收到错误(在FORCE_CHANGE_PASSWORD状态的情况下)
NotAuthorizedException: User password cann
浏览 1提问于2017-12-05得票数 17
我现在有一些代码可以创建一个临时密码的新用户。我收到一封带有临时密码的电子邮件到我的帐户，但是，我想得到一个验证代码.来确认我的电子邮件。
以下是代码：
public static void registerUser(String email) {
String userPoolId = "eu-central-1_xxx";
AWSCognitoIdentityProvider cognitoClient = setUpCognitoClient();
String password = "123456789";
浏览 15提问于2022-02-08得票数 0
3回答
重置ASP.NET密码安全问题？
、、、、
我见过很多关于这个问题的问题，但是有几个问题还没有被问到。如果用户忘记了他们的密码，我希望他们能够用他们的电子邮件地址重置它(即没有安全问题/答案)。密码以咸散列的形式存储，因此不可能恢复。相反，我只是希望用户在确认他们请求重置后输入一个新密码。
已经提到的一种常见方法是简单地：
1)创建一个随机Guid/密码强随机数
2)将包含随机数的唯一URL发送到用户的电子邮件地址
3)确认后，要求用户更改密码。
但是，这不是对MITM攻击是开放的吗？如果通过互联网向电子邮件发送临时密码是不安全的，那么这样做和仅仅发送攻击者可以导航到的唯一URL有什么区别呢？我是否错过了一个关键的步骤，这将使这个系统
浏览 1提问于2010-01-27得票数 8
回答已采纳
1回答
我试图让用户注册一个Firebase网站，只使用他们的电子邮件和电话号码。稍后，我想通过电子邮件发送他们自动生成的密码.这是否可能与Firebase Auth或实时数据库有关？
浏览 3提问于2020-05-29得票数 0
回答已采纳
1回答
我启用了Openid，并安装了OpenID选择器模块。当用户通过openid登录时，他们必须验证他们的电子邮件，方法是通过drupal向他们发送一个一次性登录链接来重置他们的密码。还有其他方法来验证电子邮件地址吗？发送密码重置链接对用户来说是令人困惑的。
浏览 0提问于2013-11-20得票数 0
我目前正在设计一个小网站，我想实现“忘记您的密码？”功能。以下是我的想法：
忘记您的密码网页将有以下内容：
Email: (input box)
(button: "Make temp password")
在“制作临时密码”按钮上单击：
spelling Sanitize电子邮件输入用于SQLi/XSS检查，查看电子邮件地址是否存在于数据库中，如果没有，请告诉用户创建新帐户或检查电子邮件
创建随机密码(即“xh5MvQe”)，并将其放在用户临时密码字段中的数据库中。如果已经存在覆盖。不要触摸主密码。在接下来的48小时内，用户将能够使用两个密码登录。
获取当前UTC时间
浏览 0提问于2012-03-12得票数 1
回答已采纳
1回答
在我的开发机器上，我可以很好地登录，但是一旦进入生产环境，在迁移过程中创建的基本用户的身份验证就会失败。
我可以重置我的密码，这样我就会自动登录，但当我注销并尝试使用新输入的密码再次登录时，它再次告诉我，我有一个错误的电子邮件和/或密码。
有什么想法可以解释为什么会这样吗？
===更新
class User < ActiveRecord::Base
# default devise modules
devise :database_authenticatable, :registerable,
:recoverable, :rememberable, :trackabl
浏览 0提问于2010-09-25得票数 1
回答已采纳
6回答
我目前正在寻找工作，有时我会遇到一些网站，这些网站都是庞大的数据库，完全是职务公告，在你申请之前，你必须创建一个账户。我偶然发现了遗址，但我对它的安全实践表示怀疑。
当我发现一份我想申请的工作时，我问我的电子邮件地址，所以我输入了它。一个弹出的人要我的简历和通常的联系方式。我提供了我需要的东西然后我发了我的申请。
然而，我注意到，它使用我的电子邮件地址并创建了一个用户帐户，而没有提示我输入密码。
我立刻对此感到震惊，于是我查看了我的电子邮件，认为网站提供了一个临时密码，需要我修改，结果发现我必须确认我的电子邮件地址，然后被提示输入密码。在我看来，我有一个用户帐户，没有密码，可能3-5分钟。
我
浏览 0提问于2018-07-04得票数 46
如何在PHP中解密用crypt加密的密码字符串
$salt = substr($_POST['password'], 0, 2);
$password = crypt($_POST['password'], $salt);
我需要在一封忘记密码电子邮件中发送原始密码。
浏览 2提问于2010-03-26得票数 0
回答已采纳
我们使用的CMS有一个密码重置功能，根据最佳实践开箱即用。
密码存储为盐渍散列。
忘记密码的工作方式如下：
用户在文本框中输入用户名或电子邮件地址。
系统生成带有“重置密码”链接的电子邮件。
用户有x分钟的时间来跟踪链接并重置密码，否则就会被禁用。
(附带说明，我们希望添加双因素身份验证，而开发这种CMS的公司正在努力提供这种认证，但到目前为止还没有。)
或者，我们可以在电子邮件中包含用户名，以防用户忘记他们的用户名。
在密码重置电子邮件中包含用户名是否会增加安全风险？
显然，这是攻击者掌握的另一条信息，但说实话，如果攻击者能够拦截这封电子邮件，他们就可以按第一个链接以用户身份登录，所以我不
浏览 0提问于2013-06-20得票数 10
回答已采纳
我们实现了一个函数，使用Retrofit向用户的电子邮件发出临时密码。在测试器模式中，临时发放的密码存储在用户数据库中，因此可以使用更改后的密码登录。但是，在产品启动后，会向用户发送一个临时密码，如果用户尝试使用该密码登录，则会出现一条消息，指出该密码不正确。当我检查用户数据库时，确认密码已被更改为我们方下发的临时密码。有什么问题吗？
我目前使用的是Retrofit和Nodemailer。
浏览 2提问于2021-04-21得票数 0
1回答
我正在构建一个“忘记密码”页面。以下是我的代码流程：
在单击“忘记密码”时打开带有url /auth/new-password.Here，的。将输入作为电子邮件并将其发送到已注册的电子邮件(如果它存在于DB中)。在发送OTP后，将重定向到一个新的URL /auth/forgot-password，其余的详细信息将被输入(例如。OTP，新密码等)
由于这个流，用户可以通过搜索路径/auth/new-password来访问它。但我不想这样。用户只能通过/auth/forgot-password访问此url。如果用户搜索先前的/auth/forgot-password URL，则应将用户重定向到该U
浏览 3提问于2021-05-27得票数 1
2回答
我想实现的逻辑类似于一些网站所做的是，他们要求你的电子邮件地址，并向你发送一个链接的邮件地址，当你点击该链接时，你被重定向到那里的家，并给予一个临时密码，在一个时间限制内到期，并要求你设置你的新密码。
我感兴趣的是知道生成临时密码的逻辑，如何存储它们，确保它们的安全，并在一段时间后使它们失效。我没有任何语言偏好。但是我可以很好的理解java和php的例子。请提个建议。
浏览 1提问于2010-10-24得票数 5
回答已采纳
我正在尝试使用Sendgrid将Scala应用程序(Play框架)迁移到Amazon。我有一个在SES注册域，并试图通过SMTP界面发送电子邮件。我浏览了控制台，生成了一个带有SMTP用户名(看起来像访问密钥)和SMTP密码(看起来像秘密密钥ID)的IAM用户。我要去接535 Authentication Credentials Invalid了。
我在末尾使用python脚本读取并将秘密访问密钥转换为Amazon密码。用户名作为访问密钥，就像doc说的那样。
我的一般问题是：
我对用户名和密码格式的理解正确吗？用户名绝对是访问密钥(不是IAM用户或其他什么的)，而密钥被转换了吗？
我也尝试了
浏览 1提问于2020-10-22得票数 1
回答已采纳
我需要的是：
我需要从两个SMTP配置发送事务性电子邮件。
所有WooCommerce端的电子邮件都应该从sales@mydomain.com发送.例如:订单汇总、交货状态。
所有WordPress用户端的电子邮件应该从support@mydomain.com发送.例如:忘记密码电子邮件，帐户创建电子邮件.
注意:所有方法都有效。我只想根据各自的目的发送不同的邮件。
浏览 0提问于2019-07-01得票数 1
回答已采纳
3回答
如何避免滥用忘记密码表格
、、、、
问题：
我已经构建了一个HTML表单，首先检查电子邮件是否在表单username@host.com中，然后如果他们的电子邮件在数据库中，给他们发送一封带有临时密码的电子邮件，这样他们就可以用临时密码登录并重置密码。但是，我也不想排除任何可能试图获取我网站上所有现有电子邮件列表的机器人，这取决于他们从站点获得的输出结果。“您的密码已被重置.”
我见过一些网站这样做:如果你试图用错误的地址检索你的密码，那么(我在想)屏蔽他们的IP地址一段特定的时间，比如说1小时。我想知道是否有办法用PHP或javascript解决这个问题。
如果有任何的例子，我可以为这个问题将是很好的。
浏览 5提问于2015-05-27得票数 0
回答已采纳
如果一个认知用户失去了他的确认电子邮件无法重置他的密码，或要求不满如果他是在"force_change_password“状态，并且没有错误显示给他。
有任何已知的解决办法吗？
浏览 2提问于2020-08-17得票数 4
回答已采纳
2回答
(请参阅最后的最新资料)
我试图找出如何发送用户注册电子邮件安全。我在这个问题上读到了答案：
我不打算在电子邮件中发送密码，但我正在考虑类似于这个答案 (临时链接)的内容。
然而，我一直在问自己一个人在评论中问自己的问题：“那么是什么阻止了邮件中的链接被一个使用链接重置用户密码的中间人劫持呢？”
更新:对不起，我写这篇文章太仓促了(我需要“昨天”做点什么)。我基本上是关心电子邮件劫持在一般情况下。实际上发生的事情是：
有人创建了租户(组织)帐户。这是标准注册，我正在使用发送给用户的临时链接来完成。
管理用户是在第一步创建的。
管理员用户稍后会创建其他帐户。这部分是我关注电子邮件劫持的地方。
我
浏览 0提问于2016-04-07得票数 1
回答已采纳
1回答
我使用一个服务来提高我的英语，其中包括认证的用户，它有一个功能，发送电子邮件，为一些类型的新练习。当我看到电子邮件的URL时，我感到很惊讶：
https://puzzle-english.com/video/arnold_openspace?autologin_key=*long_hash*&user_email=*my_email*&expire=1533573237&pes=email_letter_every_day
autologin_key对于所有的电子邮件都是不同的。如果我得到正确的方式，这个URL允许任何人登录到我的帐户，甚至不知道密码。
这是一个潜在的弱
浏览 0提问于2018-07-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
