And*_*cki -2 passwords kentico
当用户单击忘记密码链接时,我正在尝试配置电子邮件。似乎当用户单击此链接时密码被重置。我想要的是将现有密码发送给用户。这就是我所拥有的。User1 有密码 Password1 用户忘记密码,他们点击忘记密码链接,他们收到了这封电子邮件。
You requested a password reset at mysite.org/logon.aspx.
Your user name and new password are:
User name: User1@email.org
Password: ?caGXG=]
Run Code Online (Sandbox Code Playgroud)
什么是“?caGXG=]” 这是一个新的重置密码吗?
这就是我想要的。User1 有密码 Password1 用户忘记密码,他们点击忘记密码链接,他们收到了这封电子邮件。
You requested a password reset at mysite.org/logon.aspx.
Your user name and new password are:
User name: User1@email.org
Password: Password1
Run Code Online (Sandbox Code Playgroud)
我已经查看了所有内容,但找不到发送现有密码设置并且不重置。
我使用的是 v8.2.42
出于多种原因,这将是一种非常糟糕的做法。(例如,如果一个帐户被黑客入侵,攻击者可能会滥用密码来攻击使用相同密码的所有受害者服务。)这也很难实现,因为 Kentico 默认仅使用 SHA2 + salt 存储密码的哈希值。您必须以明文形式存储密码。请不要这样做并继续使用现有的重置密码功能。