介绍 @RequestMapping (=value “/user/i_forget_password")
@ResponseBody
公共
String Map forgetPass (HttpServletRequest 请求;用户名){
,Users Users =, userService.findUserByName(用户名);
,Map Map =新
HashMap @RequestMapping (=value “/user/reset_password", method =, RequestMethod.GET)
,公共
ModelAndView checkResetLink (String sid, String 用户名){
ModelAndView 才能;model =新
ModelAndView (“error");
String 才能;msg =,““
如果才能(sid.equals (“;”), | |, userName.equals (“;”)) {
,,味精=傲唇硬煌暾?请重新生成“;
,,model.addObject (“msg"、味精),;
,,logInfo(用户名、“找回密码链接失效“);
,才能回来
模型;
,,}
Users 才能;Users =, userService.findUserByName(用户名);
如果才能(users ==, null) {
,,msg =,“链接错误,无法找到匹配用户,请重新申请找回密码!”;
,,model.addObject (“msg"、味精),;
,,logInfo(用户名、“找回密码链接失效“);
,才能回来
模型;
,,}
Timestamp 才能;outDate =, users.getRegisterDate ();
如果才能(outDate.getTime (), & lt;=, System.currentTimeMillis()){,,//表示已经过期
,,msg =,“链接已经过期,请重新申请找回密码!”;
,,model.addObject (“msg"、味精),;
,,logInfo(用户名、“找回密码链接失效“);
,才能回来
模型;
,,}
String 才能;key =, users.getUserName() +“美元“+ outDate.getTime()/1000 * 1000 +“美元“+ users.getValidataCode();,,,//数字签名
String 才能;digitalSignature =, MD5.MD5Encode(关键);
System.out.println才能(键+“\ t" + digitalSignature);
如果才能(! digitalSignature.equals (sid)), {
,,msg =,“链接不正确,是否已经过期了?重新申请吧”;
null
null
null
null
null
null
null
null
null
null
null
null
null
null
null
null
null
null
null
小编给大家分享一下Java怎么实现邮件找回密码功能,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获、下面让我们一起去了解一下吧!
具体内容如下
1,有个需求就是,忘记密码后通过邮箱找回。现在的系统在注册的时候都会强制输入邮箱,其一目的就是通过邮件绑定找回,可以进行密码找回。通过Java发送邮件的功能我就不说了,重点讲找回密码只
2,参考别人的思路:发送邮件→请求邮件里的网址→验证URL→{验证成功修改密码,不成功跳转到失败页面}
<强>重点强就是如何生成这个URL和如何解析这个URL。
<强>需要注意强劲的是一个url只能修改一次密码,当同一帐号发送多封邮件,只有最后一封邮件的url
3,加密能防止伪造攻击,一次url只能验证一次,并且绑定了用户。生成url:可以用UUID生成随机密钥。
数字签名=MD5(用户名+ & # 39;$ & # 39;+过期时间+ ' $ & # 39;+密钥密钥)
数据库字段(用户名(主键),密钥密钥,过期时间)
url参数(用户名,数字签名),密钥密钥的生成:在每一个用户找回密码时候为这个用户生成一个密钥密钥,url示例:http://localhost: 8080/user/reset_password ? sid=D622D6A23FBF86FFE696B593D55351A54AEAEA77&用户名=test4
生成过期时间,生成数字签名,生成url,发送邮件.saveOrUpdate(用户名:密钥密钥,过期时间)
以下为springMvc代码
