重新生成密码

[swuecho]

思路,

管理员制定一个验证码, 输入验证码正确, 可以重置密码

[swuecho]

有用户会丢密码, 我现在的方案是让用户重新注册一个账户.

[swuecho]

为什么不做传统的email 找回或者 用第三方呢?

第三方首先排除, 因为不想跟别的服务耦合, 安全的顾虑.

email 这个要弄email的提供商, 我感觉也是麻烦.