bug？账户没激活也可以密码重置

问答 / 0 / 2 / 创建于 6年前

账户没有激活邮箱，也可以重置密码

课程读者 13 声望

时无定律、聚在分享。

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L02 从零构建论坛系统》

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

冯老师的困惑 —— 一个跑了两年的 BUG 19 / 16 |

冯老师的困惑 —— PHP 挂了 21 / 4 |

乐融沃多商户商城现已完全开源 10 / 16 |

dcat-admin多应用后台高效实现免密登陆其它后台 24 / 12 |

Deployer 使用攻略（真好，PHP相关项目都可以，例如 ThinkPHP） 28 / 5 |

Laravel 实用小技巧 —— 如何优雅地设计方法传参？ 35 / 29 |

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

最佳答案

按正常逻辑来讲，这个是正确的，密码重置的过程中需要邮箱接收邮件，既然能顺利到达密码重置的页面，说明邮箱就通过了检验。
如果未检验禁止重置密码，那以后没检验邮箱但是忘记密码了，这个帐号就没有用了

6年前评论

讨论数量: 2

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

按正常逻辑来讲，这个是正确的，密码重置的过程中需要邮箱接收邮件，既然能顺利到达密码重置的页面，说明邮箱就通过了检验。
如果未检验禁止重置密码，那以后没检验邮箱但是忘记密码了，这个帐号就没有用了

6年前评论

Summer

站长 11.3k 声望 / 维护者 @ LearnKu.com

如 @pigzzz 所说的场景，这个逻辑是适用的。

关于这种属于产品上的逻辑，需要多考虑在自己现有的业务产品里，这样的操作是否合理即可。

6年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助