通过邮件重置密码

• 目前大部分用户注册的密码都是使用MD5实现加密，而MD5加密确实不可逆的，若要解密MD5加密之后的数据，则使用碰撞的方法，不过效率太低，概率小，因此用户忘记密码之后只能通过重置新密码(!=找回密码)
  • 邮件找回密码前提：
    • 用户注册的时候必须进行邮箱验证；
  • 邮件找回密码流程：
    • 注册一个邮箱，用于给用户发邮件(相当于发件人)；
    • 先输入用户名验证用户是否存在(用户名是唯一的)；
    • 输入邮箱，根据用户名和邮箱验证用户的邮箱是否正确，若不正确则让用户重新输入，否则往下走；
    • 发送链接到用户邮箱，链接中存有key，过期时间；

代码实现(用户名的验证和邮箱的验证在这里就省略了，直接实现发邮件的代码)：

• Action的实现:

public JsonResult SendMail()
{
       string userName = Request.Params["userName"];
       string mail = Request.Params["mail"];
       //QQ邮箱时：674213371@qq.com  获取邮箱标注，类似于QQ，139,163,126
       string mailSign= mail.Substring(mail.IndexOf('@')+1, mail.IndexOf('.')-mail.IndexOf('@')-1);
       string MailAddr = MethodUtils.GetMailAddr(mailSign);//根据邮箱标注，获取相对应的邮箱登录地址(qq-http://www.mail.qq.com,139-http://www.10086.com)

       //判断邮件是否发送成功
       if (SendContent(userName, mail))
      {
             return Json(new { result = "1", MailAddr =MailAddr}); 
      }
      return Json(new { result = "0" });
}            

• 邮件发送内容:

public bool SendContent(string userName, string email)
        {
            string rand = "";
            Random ramPwd = new Random();
            string pwd = ramPwd.Next(100000, 9999999).ToString();
            rand = pwd;
            string key = rand + userName + email + "Base";
            DateTime time = DateTime.Now;
　　　　　　　//对Key进行MD5加密
            key = PassWordEncryption.GetMd5(key + WebKey.EncryptKey);

            //邮件内容
            StringBuilder sb = new StringBuilder(2000);
            sb.Append("亲爱的用户：<br/><br/>");
            sb.Append("点击以下链接设置新密码。<br/><br/>");
            sb.Append("<a href ="http://www.域名.com/user/ReSetUserPassWord?key=" + key + "&time=" + (time.ToString("yyyy-MM-dd HH:mm:ss")) + "">http://www.域名.com/user/ReSetUserPassWord?key=" + key + "&time=" + (time.ToString("yyyy-MM-dd HH:mm:ss")) + " </a><br/><br/>");
            sb.Append("(如果无法点击该URL链接地址，请将它复制并粘帖到浏览器的地址输入框，然后单击回车即可。)<br/><br/>");
            sb.Append("注意:请您在收到邮件<font style='color:red;font-weigth:border'>1小时内</font>使用，否则该链接将会失效。<br/><br/>");
            sb.Append("我们将一如既往、热忱的为您服务！<br/><br/>");

            //判断邮件是否发送
            if (!SendMessage(email, sb.ToString()))
            {
                return false;
            }
            UserFindPasswordLog userFindPassWordLogEntity = new UserFindPasswordLog()
            {
                UserName = userName,
                SecretKey = key,
                ExpirationTime = Convert.ToDateTime(time.AddHours(1).ToString("yyyy-MM-dd HH:mm:ss")),
                IsDel=1
            };
　　　　　　　//将链接中的Key，time，UserName存入数据库
            var rv = this.BLLController.UserFindPasswordLogBLL.Insert(userFindPassWordLogEntity);
            if (rv.ReturnCode == 0)
            {
                return true;
            }
            return false;
        }

• 发送邮件：

public bool SendMessage(string email,string messageBody)
        {
            string smtp = "smtp.163.com";

            SmtpClient _smtpClient = new SmtpClient();
            _smtpClient.DeliveryMethod = SmtpDeliveryMethod.Network; //指定电子邮件发送方式
            _smtpClient.Host = smtp; //指定SMTP服务器
            _smtpClient.Credentials = new System.Net.NetworkCredential("(发件人邮箱)", "(发件人邮箱密码)");//用户名和密码
            MailMessage _mailMessage = new MailMessage();
            _mailMessage.From = new MailAddress("(发件人邮箱)", "(发件人名称)");
            //收件人 
            _mailMessage.To.Add(email);
            _mailMessage.SubjectEncoding = System.Text.Encoding.GetEncoding("gb2312");
            _mailMessage.Subject ="密码重置";//主题

            _mailMessage.Body = messageBody;//内容
            _mailMessage.BodyEncoding = System.Text.Encoding.GetEncoding("gb2312");//正文编码
            _mailMessage.IsBodyHtml = true;//设置为HTML格式
            _mailMessage.Priority = MailPriority.High;//优先级,High为紧急邮件
            try
            {
　　　　　　　　　//发送邮件
                _smtpClient.Send(_mailMessage);
            }
            catch (Exception ex)
            {
                //日志
                log.Title = ex.Message;
                log.Description = string.Format("{0}
	class:{1},method:{2},line:{3}", ex.ToString(), this.GetType().Name, System.Reflection.MethodBase.GetCurrentMethod().Name, FilesUtils.GetLineNum());
                log.Create();
                return false;
            }

            return true;
        }

 到这里，邮件发送就实现了，不过值得注意的是，不要忘记开启发件邮箱的smtp/pop3/IMAP服务(以163邮箱为例)