生成密码重置密码 - php

我正在做一个允许用户重设密码的模块。我注意到大多数网站如何提供确认链接，其中包含具有唯一哈希值的查询字符串。 我的问题是：每次同一用户请求忘记密码时，如何生成此唯一哈希？我是否应该将此哈希存储在数据库中，以后再用于验证？会安全吗？还是应该创建某种算法来生成一次性密码？如何生成OTP？ 参考方案 是的你应该 生成随机重置令牌。参见例如this answer。将 […]