有没有人发现找回密码有BUG



  • 最新版本,在找回密码那栏,填写任意邮件都会显示已发送,按照正常难道不应该先匹配已有邮件列表嘛。然后就算填了自己的邮箱,也收不到邮件,请问有大佬知道怎么回事嘛?


  • PA Team

    找一下垃圾桶 可能进垃圾桶了



  • 我也收不到邮件,是需要装什么插件吗?



  • 可能的确有这个问题。需要看看有没有更好的找回密码的后端。


  • PA Team

    是不是没有配置邮件后端。(例如没有配置好smtp)
    可以在后台发送测试邮件以测试送达,而不是在这个页面测试(这个页面无论用户是否存在,发送是否成功,都会返回这个结果)。
    回复匹配列表的疑问: 这是出于安全性的考虑。 假设, 我掌握了某个人的一些通讯方式,比如邮箱地址。 如果所有站点的忘记密码都是把匹配结果返回的话,那么我们就可以很轻易得掌握这个人注册过的站点列表。分析这些网站的标签(定位),我们就可以初步的为这位可怜的人绘制个人画像了。综上, 这是出于安全性,隐私的考量。


Log in to reply
 

Powered by NodeBB © 2019 PA Team All Rights Reserved Accelerated by UPYUN 苏ICP备17002503号-2