jsp邮件找回密码全攻略

涤新云      2022-02-07     736

关键词:

【来源网络  http://www.2cto.com/kf/201502/376374.html】

一般大型网站我们登录的时候,密码忘了都有个功能可以找回密码。
细数下大致的方法:
1.直接把密码发送到你的邮箱去。一般是临时密码。 2.短信验证,成本较高。 3.密保问题 4.发送一个链接到你邮箱点击即可更改密码。
个人认为第四种方法最经济实惠,这次也主要都是在搞这个。


搞了一个晚上,单单邮件发送功能写了快300行,虽然很多是注释和空格,被舍友一说,用python只写了20几行,不禁膜拜PYTHON了!不过不管怎样写出来了,封装好了,下次要用就方便了。代码大部分是参考网上的和一些自己写的。

首先说下思路:
参考:http://blog.yidongzhifu.net/2014/03/07/邮箱找回密码功能的实现/ 用户填写自己的邮箱时,需要查看该邮箱是否与用户ID绑定的邮箱想匹配,只有当匹配的时候才会发送邮件。 这封邮件中最重要的是一个链接地址: url = baseUrl + “?uid=” + uid + “&validkey=” + validkey; 这个地址含有两个参数,id用户的id,validkey验证code,这是一个通过MD5加密过的字符串。 效验MD5就是用来确保文件在传输过程中未被修改用的,这个加密过的字符串应该包含用户的id+过期时间+随机数 validkey=md5(uid + “|” + outdate + “|” + secretKey);


说白了,就是你要找回密码,你就得先输入你的帐号和邮箱。然后系统去判断,帐号和邮箱是匹配的。那么就在这一瞬间再在另外一张表写下信息(usrId,outdate,url)即你的ID,过期的时间(用现在的时间加上X分钟的有效期),URL即发送的链接。
发送的链接 = baseUrl + “?uid=” + uid + “&validkey=” + validkey;
比如说我在本地的地址是localhost:8080/homeSeller/resetPassword.jsp这个是我重置密码的页面地址。那我再在地址栏加上’?’ 再在后面填写传入的属性与对应的值即可传值。 比如我的一次链接: localhost:8080/homeSeller/resetPassword.jsp?uid=zhuang123&validkey=36B0F10812DE6D2B0D3B2DC044F9A27D 意思就是传入id,以及vaildkey vaildkey在之前我们已经写入数据库了!

填写成功后,利用JAVAMAIL发送邮件到指定邮箱。然后你点击那个链接,并且传值。这个时候就在JSP中判断一下对应userId的validkey是不是和数据库中的一样,以及currentTime是不是比outdate大即是否过期。如果都满足的话就跳转到更改密码的页面。更改密码就是简单的SQL,这里就不讲了。

 

 1 ok,下面讲下代码:
 2 首先是
 3 (1)数据库层(DAO): 上面说的把信息插入数据库的代码(代码都是挺简单的增删改查
 4 
 5 //找回密码,插入信息 ,这里的date是java.sql.Date
 6 public int insertInfor(Connection con,String userId,String email,Timestamp date,String signature) throws SQLException
 7 {
 8 String sql = insert into findPass(userId,email,outdate,signature) values(?,?,?,?);
 9 PreparedStatement pstmt = con.prepareStatement(sql);
10 pstmt.setString(1, userId);
11 pstmt.setString(2, email);
12 pstmt.setTimestamp(3,date);
13 pstmt.setString(4, signature);
14 
15 int res = pstmt.executeUpdate();
16 pstmt.close();
17 con.close();
18 return res;
19 }
20 
21 //找回密码,查询是否可以修改密码
22 public boolean isChangePass(String userId,String validkey) throws Exception
23 {
24 DbUtil dbUtil = new DbUtil();
25 Connection con = dbUtil.getCon();
26 String sql = select * from findPass where userId = ?;
27 PreparedStatement pstmt = con.prepareStatement(sql);
28 pstmt.setString(1, userId);
29 ResultSet res = pstmt.executeQuery();
30 if(res.last())
31 {
32 String signature = res.getString(signature);
33 if(!validkey.equals(signature)){
34 pstmt.close();
35 con.close();
36 return false;
37 }
38 else{
39 long current = System.currentTimeMillis();
40 long time = res.getTimestamp(outdate).getTime();
41 if(current> time){
42 pstmt.close();
43 con.close();
44 return false;
45 }
46 else{
47 pstmt.close();
48 con.close();
49 return true;
50 }
51 }
52 }
53 else{
54 pstmt.close();
55 con.close();
56 return false;
57 }
58 }
 1 (2)Servlet代码 就是根据思路对应的处理
 2 
 3 public void doPost(HttpServletRequest request, HttpServletResponse response)
 4 throws ServletException, IOException {
 5 
 6 //分割处理
 7 String method = request.getParameter(method);
 8 
 9 if(method.equals(find)){
10 String userId = request.getParameter(userId);
11 String userEmail = request.getParameter(userEmail);
12 
13 Connection con = null;
14 try {
15 con = dbUtil.getCon();
16 } catch (Exception e) {
17 // TODO Auto-generated catch block
18 e.printStackTrace();
19 }
20 
21 boolean flag = false;
22 try {
23 flag = userDao.judgeUserEamil(userId, userEmail);
24 } catch (Exception e1) {
25 // TODO Auto-generated catch block
26 e1.printStackTrace();
27 }
28 
29 if(flag){
30 long currentTime = System.currentTimeMillis() + 120000;
31 Date time = new Date(currentTime);
32 Timestamp ts = new Timestamp(time.getTime());
33 Random random = new Random();
34 String key = userId + | + ts + | + random.nextInt();
35 String signature = MD5Util.MD5(key);
36 
37 try {
38 int res = userDao.insertInfor(con, userId, userEmail, ts, signature);
39 if(res==1)
40 {
41 SendMail sendmail = new SendMail();
42 String url = localhost:8080/homeSeller/resetPassword.jsp+?uid= + userId + &validkey= + signature;
43 sendmail.send(userEmail, url);
44 }
45 } catch (SQLException e) {
46 // TODO Auto-generated catch block
47 e.printStackTrace();
48 } catch (AddressException e) {
49 // TODO Auto-generated catch block
50 e.printStackTrace();
51 } catch (MessagingException e) {
52 // TODO Auto-generated catch block
53 e.printStackTrace();
54 }
55 }
56 else
57 {
58 request.setAttribute(error, 用户名和邮箱不匹配,请重新输入!);
59 }
60 }
61 
62 
63 
64 //重置密码
65 else if (method.equals(reset)){
66 
67 String userId = request.getParameter(userid);
68 String password = request.getParameter(password1);
69 try {
70 Connection con = dbUtil.getCon();
71 userDao.updatePassword(con, userId,password);
72 request.setAttribute(error, 修改成功,请重新登录!);
73 request.getRequestDispatcher(login.jsp).forward(request, response);
74 } catch (Exception e) {
75 // TODO Auto-generated catch block
76 e.printStackTrace();
77 }
78 
79 
80 }
  1 (3)工具类
  2 工具类一共有两类 MD5加密,实现上面说的validkey的加密处理防止人工识别出来。
  3 
  4 package com.homeSeller.util;
  5 import java.security.MessageDigest;
  6 import java.security.MessageDigest;
  7 public class MD5Util {
  8 public final static String MD5(String s) {
  9 char hexDigits[]={'0','1','2','3','4','5','6','7','8','9','A','B','C','D','E','F'};
 10 try {
 11 byte[] btInput = s.getBytes();
 12 // 获得MD5摘要算法的 MessageDigest 对象
 13 MessageDigest mdInst = MessageDigest.getInstance(MD5);
 14 // 使用指定的字节更新摘要
 15 mdInst.update(btInput);
 16 // 获得密文
 17 byte[] md = mdInst.digest();
 18 // 把密文转换成十六进制的字符串形式
 19 int j = md.length;
 20 char str[] = new char[j * 2];
 21 int k = 0;
 22 for (int i = 0; i < j; i++) {
 23 byte byte0 = md[i];
 24 str[k++] = hexDigits[byte0 >>> 4 & 0xf];
 25 str[k++] = hexDigits[byte0 & 0xf];
 26 }
 27 return new String(str);
 28 } catch (Exception e) {
 29 e.printStackTrace();
 30 return null;
 31 }
 32 }
 33 public static void main(String[] args) {
 34 System.out.println(MD5Util.MD5(20121221));
 35 System.out.println(MD5Util.MD5(加密));
 36 }
 37 }
 38 
 39 
 40 
 41 
 42 
 43 
 44 
 45 第二类是邮件发送类
 46 参考http://www.cnblogs.com/codeplus/archive/2011/10/30/2229391.html JAVA MAIL是利用现有的邮件账户发送邮件的工具,比如说,我在网易注册一个邮箱账户,通过JAVA Mail的操控,我可以不亲自登录网易邮箱,让程序自动的使用网易邮箱发送邮件。这一机制被广泛的用在注册激活和垃圾邮件的发送等方面。 JavaMail可以到http://www.oracle.com/technetwork/java/javamail/index-138643.html进行下载,并将mail.jar添加到classpath即可。
 47 
 48 JAVA邮件发送的大致过程是这样的的:
 49 
 50 1、构建一个继承自javax.mail.Authenticator的具体类,并重写里面的getPasswordAuthentication()方法。此类是用作登录校验的,以确保你对该邮箱有发送邮件的权利。
 51 
 52 2、构建一个properties文件,该文件中存放SMTP服务器地址等参数。
 53 
 54 3、通过构建的properties文件和javax.mail.Authenticator具体类来创建一个javax.mail.Session。Session的创建,就相当于登录邮箱一样。剩下的自然就是新建邮件。
 55 
 56 4、构建邮件内容,一般是javax.mail.internet.MimeMessage对象,并指定发送人,收信人,主题,内容等等。
 57 
 58 5、使用javax.mail.Transport工具类发送邮件。
 59 
 60 
 61 
 62 这里我参考写出来的邮件类是只支持SMTP 而不支持另外两种的,所以也没发时间去写工厂类了。不过SMTP应该就够了吧。 今天TX有BUG发送不出去换了个邮箱就OK了。
 63 1、首先是继承自javax.mail.Authenticator的一个具体类。getPasswordAuthentication()方法也就是构建一个PasswordAuthentication对象并返回,有点费解JAVA Mail这样的设计意图,可能是javax.mail.Authenticator为我们提供了附加的保证安全的验证措施吧。
 64 
 65 package com.homeSeller.util;
 66 import javax.mail.Authenticator;
 67 import javax.mail.PasswordAuthentication;
 68 
 69 
 70 public class MailAuthenticator extends Authenticator{
 71 
 72 private String username;
 73 
 74 
 75 private String password;
 76 
 77 
 78 public MailAuthenticator(String username,String password)
 79 {
 80 this.username = username;
 81 this.password = password;
 82 }
 83 
 84 
 85 String getPassword(){
 86 return password;
 87 }
 88 
 89 @Override
 90 protected PasswordAuthentication getPasswordAuthentication(){
 91 return new PasswordAuthentication(username,password);
 92 }
 93 
 94 
 95 String getUsername(){
 96 return username;
 97 }
 98 
 99 
100 public void setPassword(String password){
101 this.password = password;
102 }
103 
104 
105 public void setUsername(String username){
106 this.username = username;
107 }
108 }
  1 2、邮件发送类,剩下的步骤都是在这个类实现的。代码中的SimpleMail是封装了邮件主题和内容的一个POJO。觉得在一个方法参数中既包含主题又包含内容,不太合适,故重载了此方法。还有就是因为大多数邮箱的SMTP服务器地址都是可以通过邮箱地址算出来,简单起见,提供了一个不需要SMTP服务器地址的构造器。
  2 
  3 package com.homeSeller.util;
  4 import java.util.List;
  5 import java.util.Properties;
  6 
  7 import javax.mail.MessagingException;
  8 import javax.mail.Session;
  9 import javax.mail.Transport;
 10 import javax.mail.internet.AddressException;
 11 import javax.mail.internet.InternetAddress;
 12 import javax.mail.internet.MimeMessage;
 13 import javax.mail.internet.MimeMessage.RecipientType;
 14 
 15 public class SimpleMailSender {
 16 
 17 /*
 18 * 简单邮件发送器,可单发,群发
 19 */
 20 
 21 
 22 /**
 23 *
 24 * 发送邮件的props文件
 25 */
 26 
 27 
 28 private final transient Properties props = System.getProperties();
 29 
 30 /*
 31 * 邮件服务器登录验证
 32 */
 33 
 34 private transient MailAuthenticator authenticator;
 35 
 36 /**
 37 * 邮箱session
 38 */
 39 
 40 private transient Session session;
 41 
 42 /**
 43 * 初始化邮件发送器
 44 *
 45 * @param smtpHostName
 46 * SMTP邮件服务器地址
 47 * @param username
 48 * 发送邮件的用户名(地址)
 49 * @param password
 50 * 发送邮件的密码
 51 */
 52 
 53 public SimpleMailSender(final String smtpHostName,final String username,final String password)
 54 {
 55 init(username,password,smtpHostName);
 56 }
 57 
 58 
 59 /**
 60 * 初始化邮件发送器
 61 *
 62 * @param username
 63 * 发送邮件的用户名(地址),并以此解析SMTP服务器地址
 64 * @param password
 65 * 发送邮件的密码
 66 *
 67 */
 68 
 69 public SimpleMailSender(final String username,final String password){
 70 //通过邮箱地址解析出smtp服务器,对大多数邮箱都管用
 71 final String smtpHostName = smtp.+username.split(@)[1];
 72 init(username,password,smtpHostName);
 73 }
 74 
 75 
 76 /**
 77 * 初始化
 78 *
 79 * @param username
 80 * 发送邮件的用户名(地址)
 81 * @param password
 82 * 密码
 83 * @param smtpHostName
 84 * SMTP主机地址
 85 */
 86 
 87 private void init(String username,String password,String smtpHostName)
 88 {
 89 //初始化 props
 90 
 91 props.put(mail.smtp.auth,true);
 92 props.put(mail.smtp.host,smtpHostName);
 93 
 94 //验证
 95 authenticator = new MailAuthenticator(username,password);
 96 
 97 //创建session
 98 session = Session.getInstance(props,authenticator);
 99 }
100 
101 
102 /**
103 * 发送邮件
104 *
105 * @param recipient
106 * 收件人邮箱地址
107 * @param subject
108 * 邮件主题
109 * @param content
110 * 邮件内容
111 *
112 * @throws AddressException
113 * @throws MessagingException
114 */
115 
116 public void send(String recipient,String subject,Object content) throws AddressException,MessagingException{
117 
118 //创建mime类型邮件
119 final MimeMessage message = new MimeMessage(session);
120 
121 //设置发信人
122 message.setFrom(new InternetAddress(authenticator.getUsername()));
123 
124 //设置收件人
125 
126 message.setRecipient(RecipientType.TO,new InternetAddress(recipient));
127 
128 //设置主题
129 message.setSubject(subject);
130 
131 //设置邮件内容
132 message.setContent(content.toString(),text/html;charset=utf-8);
133 
134 //发送
135 Transport.send(message);
136 }
137 
138 /**
139 *
140 * 群发邮件
141 *
142 * @param recipients
143 * 收件人们
144 * @param subject
145 * 主题
146 * @param content
147 * 内容
148 * throws AddressException
149 * throws MessagingException
150 */
151 
152 public void send(List recipients,String subject ,Object content) throws AddressException ,MessagingException{
153 
154 //创建Mime类型邮件
155 final MimeMessage message = new MimeMessage(session);
156 
157 //设置发信人
158 message.setFrom(new InternetAddress(authenticator.getUsername()));
159 
160 //设置收信人们
161 final int num = recipients.size();
162 InternetAddress[] addresses = new InternetAddress[num];
163 
164 for(int i=0;i recipients,SimpleMail mail) throws AddressException,MessagingException
165 {
166 send(recipients,mail.getSubject(),mail.getContent());
167 }
168 }
169 
170 
171 
172 
173 
174 3.POJO:SimpleMail
175 
176 package com.homeSeller.util;
177 /*
178  * SimpleMail
179  * PROJ
180  */
181 public class SimpleMail {
182 private String Content;
183 private String Subject;
184 
185 
186 public String getContent() {
187 return Content;
188 }
189 public void setContent(String Content) {
190 this.Content = Content;
191 }
192 public String getSubject() {
193 return Subject;
194 }
195 public void setSubject(String Subject) {
196 this.Subject = Subject;
197 }
198 
199 }
 1 4.最终的用来发送的类
 2 
 3 package com.homeSeller.util;
 4 import java.util.List;
 5 import java.util.ArrayList;
 6 
 7 import javax.mail.MessagingException;
 8 import javax.mail.internet.AddressException;
 9 
10 
11 public class SendMail {
查看详情  

找回密码(代码片段)

...单,要求用户输入用户名和邮箱号,输完信息后点击发送邮件,发邮件的代码如下:publicstringSendMail(stringuserid,stringemail)if(string.IsNullOrEmpty(userid))return"请输入用户登录名!";if(string.IsNullOrEmpty 查看详情

忘记id密码怎么办

...全问题,然后点击继续按钮。6、有两种方法找回。电子邮件找回或回答安全问题找回;本文讲解以电子邮件找回的方法。7、选择电子邮件找回,点击按钮”下一步“。8、系统会向你的AppleID邮箱发送一份邮件。9、登陆你的AppleID... 查看详情

找回wordpress登录密码的方法

方法一:通过邮件取回前提是你的主机空间支持发送邮件,这样你就可以点击WordPress登录页面的“忘记密码?”按操作即可找到。方法二:修改数据库信息登录phpMyadmin,进入到网站对应的数据库,然后打开wp_users那个表,你会看... 查看详情

简述邮箱找回密码功能

...户;5.将新生成的密码发送到用户邮箱里,用JavaMail发送邮件;   查看详情

找回密码实际项目

(一)第一个jsp页面页面效果代码1<divclass="wjmm"><ahref="/forgot_password.jspx"class="fg_pw">忘记密码</a></div></div>(二)跳转到controller方法1@RequestMapping(value="/forgot_password.jspx")2publi 查看详情

django开发忘记密码通过邮箱找回功能(代码片段)

...forget.html页面,输入邮箱和验证码,发送验证链接网址的邮件====》发送成功,跳到send_success.html提示2.到邮箱里找到验证链接网址,访问重设密码网址reset.html===》重设密码提交数据,成功则返回首页,失败则返回错误信息二、1.us... 查看详情

在电脑上怎么改id密码忘记了怎么办

...3、进入网页后,点"找回AppleID"。4、填上姓,名,邮件地址,然后下一步,如果之前更换过邮件地址,不记得现在用什么邮件地址了,也可以填上以前的邮件地址,系统会帮助搜索AppleID。5、选择电子邮件验证或者回答全... 查看详情

outlook邮箱怎么查看自己的邮箱号

...ook工具--账户里面的就是自己的域名mail账号或者给别人发邮件内容会显示发件人的邮箱。如果进入不了,点击打开msn中文网找到outlook邮箱登录页面窗口,如下图点击“无法访问你的账号”连接进入microsoft账号申诉申请地址,如... 查看详情

在单击电子邮件链接后重置密码时,输入密码后进入resetPassword jsp页面,它正在使用整个路径

】在单击电子邮件链接后重置密码时,输入密码后进入resetPasswordjsp页面,它正在使用整个路径【英文标题】:WhileresetpasswordwhenafterclickingtolinkfromemailgoingtoresetPasswordjsppageafterenterpasswordit\'stakingwholepath【发布时间】:2018-02-0500:52:19... 查看详情

找回密码功能设计

...台,用户自主注册难免会有用户忘记密码,因此需要提供找回密码功能。本方案是通过邮箱找回密码。 需要的表结构找回密码表(FindPwdRecord):字段名类型描述备注IDstring主键 UserIDstring用户ID UserNamestring用户名 To... 查看详情

找回华为账号密码时为啥存在安全风险找回华为账号密码时显示存在安全风险的原因

参考技术A1、原因是短时间内频繁找回密码界面。应该24小时之后再找回,显示存在风险是找回密码的时候点击过于频繁。2、短时间内频繁进入找回密码界面操作帐号,系统检测帐号存在安全风险,便会出现此风险提示。3、华为... 查看详情

netcore如何获取ad帐号

netcore如何获取ad帐,方法如下:第一、输入注册的电子邮件,比如我们常用的QQ,163,新浪,Gmail邮箱等。这个邮箱用作于苹果的账号,并且还可以用于找回密码,接受苹果相关信息等。第二、设置AppleID密码。密码的长度至少为8... 查看详情

苹果开发者账号找回

...码无效3.知道绑定的手机/可收短信4.知道绑定的邮箱/可收邮件进展:等待14天后,重置失败/又等待11天…如此循环看不到尽头猜测:借鉴上文总结的经验,推测我们在iforget.apple.com网站中进行重置时,所以使用的设备(一次iPhone测试机/一... 查看详情

苹果开发者账号找回

...码无效3.知道绑定的手机/可收短信4.知道绑定的邮箱/可收邮件进展:等待14天后,重置失败/又等待11天…如此循环看不到尽头猜测:借鉴上文总结的经验,推测我们在iforget.apple.com网站中进行重置时,所以使用的设备(一次iPhone测试机/一... 查看详情

强制找回gitlab管理员密码(代码片段)

强制找回gitlab管理员密码最近使用gitlab的时候发现管理员密码忘记,现将找回密码的操作过程记录下来。1.在gitlab登录窗口如果密码忘记了登录不进入,可以先尝试点击登录框下方的Forgotyourpassword来通过邮箱的方式找回,如果邮... 查看详情

gitlib密码忘记了怎么找回

参考技术A冒险岛密码找回密码方法:方法一、只要用原来的密码就可以找回,要输入5个以前用的密码,而且历史密码并不是一定要全部都要记得,只要记得近期的就好了,例如,你从创建开始到现在一共改了很多次密码,但是你在找... 查看详情

kali物理机笔记本怎么连接到自己的wifi

...致忘记了QQ密码。当我们忘记了QQ密码也不用着急,怎么找回QQ密码呢?简单几步就可找回自己的QQ密码:怎样找回qq密码? 参考技术DQQ做为网络聊天工具之首,设置简单的QQ密码容易被黑客盗取,设置难点的密码由于自己的忽视导致... 查看详情