通过邮件找回密码

Posted 2022-01-30 myworld7

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了通过邮件找回密码相关的知识，希望对你有一定的参考价值。

前言

本文将介绍忘记密码时通过发送重置密码邮件找回密码的实现思路。整个实现过程中最重要的就是以下三点：

如何发送邮件到用户指定邮箱
邮件中的重置密码链接构成是怎么样的
验证重置密码链接的合法性（是否过期）

先来个实现的效果展示吧，然后再仔细分析如何去实现各个部分：

效果展示

（这里盗用下我们小组作品成果的前端）

用户输入注册时的邮箱账户获取重置密码的链接

技术图片

用户登录自己的邮箱查看邮件

技术图片

用户点击重置密码链接，如果在重置链接有效期内我们跳转到重置密码界面，否则提醒用户该链接已过期

技术图片

如何发送邮件给用户指定的邮箱

在整体看了效果之后，我们就来逐步分析功能实现。首先是发邮件，这个功能我借用了一位博主写好的代码，这虽然是他09年写的，但是实现效果依旧很好。代码中的注释也很详细，我也不用再多做解释（实际情况是，我也没有太认真去读该代码，只是当了一个搬运工，哈哈~）。文末附上了该博主的博客链接。我发送邮件的demo可见github：

然后介绍下在使用过程遇见的坑，不出意外十有八九大家都会遇见。主要有两个：

认证错误：javax.mail.AuthenticationFailedException

也就是报错如下：

技术图片

这也是因为，在填写发送邮件的密码时，应该使用授权码，而不是密码！！！

技术图片

邮件内容不合法：com.sun.mail.smtp.SMTPSendFailedException: 554

这个是因为你的邮件被网易邮箱（我用的是网易邮箱发邮件）识别成垃圾邮件，然后就不会给你发。我的解决办法是，修改邮件的内容，仅包含少量的提示信息和重置密码链接。这样就成功地发送了。

技术图片

如何发送邮件这个问题解决，那么下一步就是，邮件中的重置密码链接应该是怎样？

包导入出错

Constructor PasswordAuthentication can not be applied to given types.
required java.lang.String,java.lang.char[]

出现这个问题的原因是我们导错了包

不应该为

import java.net.Authenticator;
import java.net.PasswordAuthentication;

而要导入

import javax.mail.Authenticator;
import javax.mail.PasswordAuthentication;

重置密码链接的生成

重置密码链接中应该最少包含两个信息：用户的标识和链接的有效时间。用户标识是为了指定为哪个重置密码，而有效时间是从安全性角度来看是为了重放攻击。我这次就实现就在链接中仅包含了这两个信息，如果有需求可以加入更多标识信息。

然后最重要的一点就是，要对信息加密！！如果不加密的话就很容易遭受篡改攻击！还需要注意，我们不能使用hash算法加密，如md5。从本质上讲md5不算是加密算法，是一种单向的产生散列值的算法，用于检验信息的完整性。加密算法要求可以解密，是可逆的。

在本次demo中，我使用了DES算法对用户标识（用户输入的邮箱）和产生链接的时间（也就是系统当前的时间）进行加密。

// 获取系统当前时间
Date now = new Date();
String currentTime = "" + now.getTime();
// 重置密码链接
String urlStr = "http://localhost:8080/LoveMovie/forgetPassword/resetPassword?key=";
String plainText = currentTime + "@" + userEmail; // 当前时间加上用户邮箱 使用@进行连接二者，在大多数情况下不会产生歧义    
String desKey = "LOVEMOIVE"; // des算法中的密钥
String link = urlStr + DESUtil.encrypt(desKey, plainText);  //加密后的链接

本来打算使用前几篇自己实现的DES算法进行加密可不知道为什么总是报错数组越界，找了很久没有找到问题所在，于是就又使用了别人写好的DES（又做了一次搬运工~ (@^_^@)~）。如果想要对更加深入理解DES加密算法的话，可以看看我的写的博客对称密码——DES加密算法（羞耻地推荐一波~）

关于生成重置密码链接的完整代码我准备放在和验证重置链接的代码一起给出，因为生成链接是加密而验证链接是解密，加解密一起看思路会更清晰一点。