密码重置模型如何工作？

Question

当用户不记得密码时，电子邮件提供商会使用密码问题作为重置用户密码的过程的一部分，对吧？通常，此安全模型如何工作？安全问题如何识别用户？

一般情况下：重置密码模型如何工作？它的架构是什么？

Answer 1

基本上在注册时，用户选择并回答保存在数据库中的问题。

当用户忘记密码时，会向他们询问这些问题，并且想法是只有用户才能知道这些问题的答案。如果他们正确回答，他们可以被信任为实际用户，并且可以发出新密码。