本篇文章给大家带来的内容是关于基于SpringBoot密码找回的方法实现（图文），有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。
最近在做自己的项目，其中有一个大家都知道的功能就是找回密码。这里分享一下我的做法，因为这中间实在有太多坑了。所以记录一下。
使用技术：SpringBoot1.5.6、JPA、SpringSecurity4、MySQL、BootStrap等等等。。。
密码找回流程图：
首先，先来给大家介绍一下密码找回的基本原理：
接着，按照流程图我们来实现一下首先第一步是点击跳转到找回密码界面：我用的是这种方式大家随意
找回密码界面为：
第二步：判断输入的账户是否有效
下面是如果存在的话就生成URL链接：
backPassword：
第三步：判断重置表中是否有该账户，重置表是一张保存URL的表（过期时间、sid、账户信息等）
这样做的目的是：如果存在该条数据而不去删除的话，下次找回密码的时候就会生成2条账户一样，但是sid不一样的数据，这样的坏处是：发邮件的时候不知道该返回哪个URL，因为有2条URL
第四步：邮件发送
我们先来看下效果：
接下来就是重要部分：如何处理验证链接，首先我们可以看到/user/reset_password这个是一个请求后面是它的参数，所以切记！
我们要写一个请求，路由就是/user/reset_password，与此同时需要在SpringSecurity中对该请求放行。验证的过程是这样的：首先把从请求传本文来源gaodai#ma#com搞*!代#%^码$网!过来的sid和userName（也就是邮箱）和数据库中的sid和account比对，同时还要对比时间是否是在有效期30分钟内，如果这些都满足的话就返回true，否则为false。需要注意的是：这里有一个替换是空格替换为+号，是因为HTML传给后台的时候+号被自动转为了空格，如果不替换为+号的话就会一直提示验证失败！！！一旦返回true的话就代表验证URL通过，就跳转到重置密码界面：
注意：我这里没有对验证进行优化，不应该有这么多的if else嵌套
对请求路由进行放行：如果不放行的话点击链接就会跳转至登录界面
转载请注明原文链接：基于SpringBoot密码找回的方法实现（图文）
