php发送邮箱重置密码链接,并在重置成功后使链接失效 (ThinkPHP5)
/**
* 重置密码页,验证链接有效性,页面发送邮件调用sendResetPwdEmail()方法
*/
public function resetPwd()
{
$param = input('');
$bool = $this->verifyUrl($param);
if ($bool) {
$this->assign("param", $param);
return $this->fetch('resetpwd');
} else {
abort(404, '链接失效或错误');
}
}
/**
* 执行重置密码
*/
public function doResetPwd()
{
$param = input('param.'); // 验证链接有效性
$bool = $this->verifyUrl($param);
if ($bool) {
$validateRes = is_pwd($param['password']);
if (!$validateRes) {
return info(lang("密码必须包含大小写字母,数字,长度为8~16"), 0);
}
if ($param['password'] != $param['rpassword']) {
return info('两次密码输入不一致', 1);
} else {
$c = explode('+', base64_decode($param['c']));
try {
model('User')->where(['email' => $c[0]])->update(['password' => mduser($param['password'])]);
return info('密码重置成功');
} catch (Exception $e) {
return info('密码重置失败,请联系管理员');
}
}
} else {
abort(404, '链接失效或错误');
}
}
/**
* 重置密码发送邮箱
*/
public function sendResetPwdEmail()
{
$param = input('post.email');
if (empty($param)) {
return false;
}
$data = model('user')->getRow(['email' => $param], 'id,it_code,password');
if (empty($data)) {
return info('邮箱未注册', 0);
}
$time = time();
$key1 = base64_encode($param . '+' . $time);
$key2 = md5($data['id'] . $data['it_code'] . $data['password'] . $time . config('user_auth_key'));
$url = $_SERVER['REQUEST_SCHEME'] . '://' . $_SERVER['SERVER_NAME'] . url('/resetPwd', ['c' => $key1, 'k' => $key2]);
$body = "<b>" . $data['it_code'] . ',您好:</b></br></br></n>'
. ' 感谢您使用门户平台!</br></br>'
. ' 请<a href="' . $url . '">点击这里重置密码</a>。';
$receiver = array($param); // 发送邮件方法另见下一篇文章
$res = send_mail($receiver, '门户平台密码重置', $body);
if ($res) {
return info('邮件发送成功,请查收邮件', 1);
} else {
return info('邮件发送失败,请联系管理员', 0);
}
}
/**
* 验证链接有效性
*/
private function verifyUrl($param)
{
if (empty($param['c']) || empty($param['k'])) {
return false;
}
$c = explode('+', base64_decode($param['c']));
if (count($c) != 2) {
return false;
} // 用户数据不存在 页面失效
$userData = model('user')->getRow(['email' => $c[0]], 'id,it_code,password');
if (empty($userData)) {
return false;
} // 密码重置后 页面失效
$key = md5($userData['id'] . $userData['it_code'] . $userData['password'] . $c[1] . config('user_auth_key'));
if ($key != $param['k']) {
return false;
} // 时间过1800s 页面失效
if ($c[1] + 1800 < time()) {
return false;
}
return true;
}
php发送邮箱重置密码链接,并在重置成功后使链接失效 (ThinkPHP5)的更多相关文章
- AspNetCore-MVC实战系列(二)之通过绑定邮箱找回密码
AspNetCore - MVC实战系列目录 . 爱留图网站诞生 . AspNetCore - MVC实战系列(一)之Sqlserver表映射实体模型 . AspNetCore-MVC实战系列(二)之 ...
- Microsoft.AspNet.Identity 重置密码
重置密码:先生成重置密码的Token,然后调用ResetPassword方法重置密码,密码要符合规则.. ApplicationUserManager UserManager => _userM ...
- Java实现发送邮箱验证码/注册验证链接
本文以163邮箱为例 1.准备(邮箱账号,邮箱必须设置POP3/SMTP/IMAP,设置步骤如下:) >>步骤:1 开启授权码服务 >>步骤:2 手机获取验证码 >> ...
- wordpress新注册用户或重置密码链接失效
在网上找了好多个博客,一个比一个不要脸,要更改的是两个文件,最后都抄成一个文件了. 原文链接https://www.cnblogs.com/liudecai/p/6474611.html 我是按照这个 ...
- Java实现邮箱找回密码 --转载
通过邮件找回密码功能的实现 1.最近开发一个系统,有个需求就是,忘记密码后通过邮箱找回.现在的系统在注册的时候都会强制输入邮箱,其一目的就是 通过邮件绑定找回,可以进行密码找回.通过java发送邮件的 ...
- Java实现邮箱找回密码
通过邮件找回密码功能的实现 1.最近开发一个系统,有个需求就是,忘记密码后通过邮箱找回.现在的系统在注册的时候都会强制输入邮箱,其一目的就是 通过邮件绑定找回,可以进行密码找回.通过java发送邮件的 ...
- python发送邮箱
一.Python发送邮件 import smtplib from email.mime.text import MIMEText def send(email_to,title,content): m ...
- [py][mx]django通过邮箱找回密码
忘记密码处理流程 注意: 这个文章里的找回密码页面截取有问题. 找回密码页应该是让输入邮箱 直接上代码 class ActiveView(View): # 主要功能是修改user_profile里的i ...
- django用户认证系统——重置密码7
当用户不小心忘记了密码时,网站需要提供让用户找回账户密码的功能.在示例项目中,我们将发送一封含有重置用户密码链接的邮件到用户注册时的邮箱,用户点击收到的链接就可以重置他的密码,下面是具体做法. 发送邮 ...
随机推荐
- sublime 浏览器快捷键设置
之前每次忘掉在哪打开,这次认真记一下 菜单栏Preferences-->Package Settings-->Side Bar-->Key Binding-Users [ // ch ...
- vue之生命周期函数例子
执行代码看生命周期函数的执行顺序 <!-- 根组件 --> <!-- vue的模板内,所有内容要被一个根节点包含起来 App.vue --> <template> ...
- JavaScript的数据类型和变量
1. 数据类型:JS使用弱类型,共4种基本类型,其数据可以是变量,也可以是常量. a) 数值(整数和实数) b) 字符串型(用“”号或‘’括起来的字符或数值) c) ...
- Scrapy框架-----爬虫
说明:文章是本人读了崔庆才的Python3---网络爬虫开发实战,做的简单整理,希望能帮助正在学习的小伙伴~~ 1. 准备工作: 安装Scrapy框架.MongoDB和PyMongo库,如果没有安装, ...
- day 15 - 1 内置函数
内置函数 作用域相关 locals() globals() #这两组开始容易搞混 print(locals()) #返回本地作用域中的所有名字 print(globals()) #返回全局作用域中的所 ...
- mybatis查询语句获取自增主键
第一种方式: 主键回填useGeneratedKeys 代表采用JDBC的Statment对象的getGeneratedKeys方法返回主键keyProperty 代表将用哪个POJO的属性去匹配这个 ...
- 基于深度学习的目标检测技术演进:R-CNN、Fast R-CNN、Faster R-CNN
object detection我的理解,就是在给定的图片中精确找到物体所在位置,并标注出物体的类别.object detection要解决的问题就是物体在哪里,是什么这整个流程的问题.然而,这个问题 ...
- Lua中的一些库(2)
[前言] 在<Lua中的一些库(1)>这篇文章中,总结了一部分Lua中的库函数,一篇文章肯定是总结不完的,所以,就来一个<Lua中的一些库(2)>.希望大家能忍住.来吧. 操作 ...
- Lua的线程和状态
[那不是真的多线程] Lua不支持真正的多线程,这句话我在<Lua中的协同程序>这篇文章中就已经说了.根据我的编程经验,在开发过程中,如果可以避免使用线程,那就坚决不用线程,如果实在没有更 ...
- Alpha 冲刺 (9/10)
目录 摘要 团队部分 个人部分 摘要 队名:小白吃 组长博客:hjj 作业博客:冲刺倒计时之9 团队部分 后敬甲(组长) 过去两天完成了哪些任务 答辩准备中 和大佬们跟进进度 接下来的计划 准备答辩 ...