如何为没有附加外部通信方法的帐户创建密码重设系统？

Posted 2021-04-14

如果用户帐户仅由用户名识别，并且没有设计附加电子邮件或电话号码，那么我的密码重置流选项有哪些？

答案

某种类型的个人恢复密钥 - 如秘密问题或帐户创建期间创建的恢复代码 - 可能是您唯一的选择。

这样做的自然结果是，如果您的用户丢失或忘记了这些恢复密钥，则无法恢复其帐户。但由于您没有设计额外的标识符，这可能是您的用户可接受（或至少不足为奇）的权衡。