执行忘记密码功能

Question

据我所知，哈希盐组合是存储用户密码的理想方式。我也知道哈希是一种方式，并且不可能获得原始的纯文本。

因此，如果要在Web应用程序中实现“忘记密码”功能，那么最好的方法是获得原始纯文本密码，以便我们可以将其发回给用户？

希望这不是一个问题太无知。

大卫

Answer 1

你不知道。您可以将自己的密码更改为新的（随机）密码并发送，或者向他们发送链接，以便他们访问可输入新密码的页面。