9012年了，密码使用AES算法加密，感觉有些奇怪....

Question

观察了多个新零售系统（阿里巴巴、淘宝、支付宝、天猫、苏宁、拼多多、亚马逊中国…），【忘记密码功能】都是通过短信验证码或者邮件进行【密码重置】…很少有直接发送明文密码的密码找回业务了…您这里是不是再斟酌斟酌，或者找找类似的例子跟大家说说…

Answer 1

神思者 2019-09-03 11:39:25

采用SSL协议发送找回密码的邮件就没问题了

• 提问者 白昔月 #1

  我的意思是，现在不会直接发明文密码了，比较了几家主要的新零售企业，找回密码业务都是直接重置密码，这个就算是没有明文密码的业务也是用SSL的（HTTPS）