2016-02-25 8 views
-1

Я пытаюсь настроить электронную почту, когда пользователь нажимает ссылку «Забытый пароль». Кажется, что когда пользователь нажимает эту ссылку, пароль сбрасывается. То, что я хотел бы иметь, - это отправить существующий пароль пользователю. Это то, что у меня есть. User1 имеет пароль Пароль1 Пользователь забыл пароль, он нажмет на ссылку забытого пароля и получит это электронное письмо.Забытые пароли электронной почты и сброс

You requested a password reset at mysite.org/logon.aspx. 
Your user name and new password are: 
User name: [email protected] 
Password: ?caGXG=] 

Что такое "? CaGXG =]" это новый пароль для сброса?

Это то, что я хотел бы иметь. User1 имеет пароль Пароль1 Пользователь забыл пароль, он нажмет на ссылку забытого пароля и получит это электронное письмо.

You requested a password reset at mysite.org/logon.aspx. 
Your user name and new password are: 
User name: [email protected] 
Password: Password1 

Я просмотрел все, и я не могу найти существующую настройку пароля и не сбрасывать.

Я использую v8.2.42

ответ

4

Это было бы очень плохая практика, по многим причинам. (Например, если взломанная учетная запись была взломана, злоумышленник мог неправильно использовать пароль для атаки на все службы жертвы, которые используют один и тот же пароль.) Это также было бы очень сложно достичь, поскольку Kentico по умолчанию хранит только хэши паролей с использованием SHA2 + salt. Вам придется хранить пароли в текстовом виде. Пожалуйста, не делайте этого и продолжайте использовать существующие функции сброса пароля.

+0

? CaGXG =] в моем случае это новый пароль или хэш? –

+0

новый пароль – rocky

Смежные вопросы