找回密码功能不严谨。

Question

老师， 按照现在的逻辑修改密码，根本没验证什么， 那如果其他人晓得了我的账号，也可以更改我的密码了。 我觉得有必要加个手机验证或者账号信息验证这类的，才能让用户修改密码

Answer 1

bobby 2018-08-31 17:50:07

密码修改目前我看到的方式都是通过填写原密码的方式去修改密码， 如果用手机验证的方式交互复杂可能会引起很多用户的不适应

• 提问者 qq_拱手河山讨欢_0 #1

  嗯，但是课程中找回密码的逻辑好像是填写账号后直接可以生成一个链接，点击链接后直接就可以修改了。

• bobby 回复 提问者 qq_拱手河山讨欢_0 #2

  其实很多网站提供的重置密码的连接也是这样的发送一个连接然后让用户重置密码

• 提问者 qq_拱手河山讨欢_0 回复 bobby #3

  但是我们文中是直接有个账号就可以修改， 那若果别人知道了我的账号那不是也能修改我的密码了。

点开查看后面1条评论