bug?账户没激活也可以密码重置

账户没有激活邮箱,也可以重置密码

《L03 构架 API 服务器》
你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程,JWT 概念及使用 和 API 开发相关的进阶知识。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
最佳答案

按正常逻辑来讲,这个是正确的,密码重置的过程中需要邮箱接收邮件,既然能顺利到达密码重置的页面,说明邮箱就通过了检验。
如果未检验禁止重置密码,那以后没检验邮箱但是忘记密码了,这个帐号就没有用了

5年前 评论
讨论数量: 2

按正常逻辑来讲,这个是正确的,密码重置的过程中需要邮箱接收邮件,既然能顺利到达密码重置的页面,说明邮箱就通过了检验。
如果未检验禁止重置密码,那以后没检验邮箱但是忘记密码了,这个帐号就没有用了

5年前 评论
Summer

@pigzzz 所说的场景,这个逻辑是适用的。

关于这种属于产品上的逻辑,需要多考虑在自己现有的业务产品里,这样的操作是否合理即可。

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!