小编sch*_*ard的帖子

我们从客户那里收到了很多密码重置请求（过期或丢失）。我想过一个自动解决方案：

1. 用户进入网页
2. 输入他的用户名
3. 系统呼叫用户没有他的手机（来自 AD 的号码）并告诉他一个 PIN
4. 用户输入PIN并可以重置密码

你怎么看这个解决方案？是保存还是有更好的方法？如果是，知道如何解决这个问题吗？

先感谢您。