-前后端配合实现密码找回功能

前端-邮箱验证

用户进入忘记密码页面(localhost:8080/#/FindPwd),将用户名和图形验证码填入。前端对用户名进行后端校验(调用后端的api判断该用户名是否存在),如果用户不存在,给出相关提示;如果用户存在,然后调用发送邮件的后端api(携带用户名信息)

 

后端-发送邮件

 

后端接收到前端发送邮件的请求后,通过用户名从数据库查找对应的邮箱,发送邮件(邮件的形式是一些介绍说明和一个前端链接,该链接的形式为

localhost:8080/#/ResetPwd?token=yP1K8viNMKhv2HfDIPpS8exF21pPdVt8y9LP8AklXv78jPMImA4V7dJ5EMw1vJM7LcZ7BfDpXE1GHhdMga3r0A==)

其中localhost:8080为前端的ip和端口,后端可以从http请求头中的Origin中获取,这里用localhost:8080作为示例。而token中携带了加密信息(其中可以包含用户信息,用来作为重置密码页面的提示内容;其中必须包含用户id,失效时间等关键信息)。

 

发送邮件后,给前端响应,通知前端邮件是否发送成功。前端拿到这个结果,相应地给用户提示(如:“邮件发送成功,请前往邮箱查收”)

 

 

前端-解密链接

用户点击链接打开页面,前端对链接中的token查询字符串进行解密,调用后端解密的api,传入token值,解密可以得到用户id,失效时间等信息。前端获取到失效时间后,与当前时间做对比,如果已经过期,则提示用户;如果未过期,则展示重置密码页面。用户需要填入新密码,点击确认,进行密码重置。此时前端携带用户id和加密过的新密码发送重置密码的请求给后端api,后端返回成功后,前端提示用户修改成功。