如何为没有附加外部通信方法的帐户创建密码重设系统？

Question

如果用户帐户仅由用户名识别，并且没有设计附加电子邮件或电话号码，那么我的密码重置流选项有哪些？

Answer 1

某种个人恢复密钥 - 如秘密问题或帐户创建期间创建的恢复代码 - 可能是您唯一的选择。

这样做的自然结果是，如果您的用户丢失或忘记了这些恢复密钥，他们的帐户将无法恢复。但由于您没有设计额外的标识符，这可能是您的用户可接受的（或至少不足为奇）折衷。