J2EE spring security 密码重置一次性链接
我正在使用 spring (3.0) 安全性在我的 J2EE spring web 应用程序中登录。我需要生成一个链接，该链接将通过电子邮件发送（发送给请求密码重置的用户），并且只能使用一次来重置密码并通过带有表单的页面设置新密码。我怎样才能生成这种链接？
I'm using spring (3.0) security for login in my J2EE spring webapp. I need to generate a link that will be sent by email (to a user that request password reset) and can be used one time only to reset a password and set a new one by a page with form. How can I generate this kind of link?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这取决于您如何存储用户凭据：
如果您为用户实体实现
UserDetails和CredentialsContainer，那么您可以添加某种带有某种类型的重置密码布尔字段唯一的 id 将作为 URL 的一部分发送，如果用户根据链接导航到正确的 URL 并且他已启用重置密码布尔标志，则向他显示更新密码并在提交时禁用重置密码标志的表单。It depends on how do you store user credentials:
If you implement
UserDetailsandCredentialsContainerfor your User Entity, then you can add some kind of reset password boolean field with some kind of unique id which will be send as part of URL, if user navigate to correct URL according to link and he has reset password boolean flag enabled, then show him form which updates password and disables reset password flag on submit.