81,092
社区成员
发帖
与我相关
我的任务
分享一个关于修改密码的（解决方案）。。。
现有一个系统，有供应商的注册。之后才能登录 。但是很多供应商总是忘记密码，原因有很多，大部分都是因为最开始注册的人离职造成的。所以现在需要一个密码得置 的功能。减少人工接电话的量。因为每次供应商忘记密码都会打电话来。现在需要一个方案，不需要人功就能重置，或修改供应商的密码。
考虑过通过email来修改。但是一般这样的都有密保设置。或者通过回答问题来验证身份。但是注册的人已经离职了。所以这个方案行不通。
也想过发短信，跟上一个一样，注册人不在了，不知道 发给谁。
求最佳解决方案。。。。
考虑过通过email来修改。但是一般这样的都有密保设置。或者通过回答问题来验证身份。但是注册的人已经离职了。所以这个方案行不通。
也想过发短信，跟上一个一样，注册人不在了，不知道 发给谁。
求最佳解决方案。。。。
...全文
请发表友善的回复…
发表回复
welllit 2010-10-20
- 打赏
- 举报
5楼分析得很对，主要是身份辨认。在这里谢谢了。
kebin0001 2010-10-20
- 打赏
- 举报
如果你沒有任何身分確認的機制，又不想人工介入，早晚你會面臨帳號被盜用的問題。
想想供應商有什麼資料是私密性的，以及這個帳號被盜用的嚴重性。
在這二者之間找到平衡點才有辦法解決問題，不然的話考慮安全性這問題絕對是無解的。
供應商私密資料例如負責人的姓名，身分證字號，營業登記編號等等，這些資料雖然網路上也可能查到，
但比隨便可以申請變更密碼好多了。然後比對這些資料正確，就讓它填新的email帳號，
並變更密碼及寄發到新的email帳號。
總之，自動改密碼很簡單，但考慮身分辨識才是你真正的問題。
想想供應商有什麼資料是私密性的，以及這個帳號被盜用的嚴重性。
在這二者之間找到平衡點才有辦法解決問題，不然的話考慮安全性這問題絕對是無解的。
供應商私密資料例如負責人的姓名，身分證字號，營業登記編號等等，這些資料雖然網路上也可能查到，
但比隨便可以申請變更密碼好多了。然後比對這些資料正確，就讓它填新的email帳號，
並變更密碼及寄發到新的email帳號。
總之，自動改密碼很簡單，但考慮身分辨識才是你真正的問題。
welllit 2010-10-20
- 打赏
- 举报
公司的资料，很多人都知道，这样不太安全吧。
qqq320320 2010-10-20
- 打赏
- 举报
公司名称以及公司的相关信息在公司里不会没人知道吧。。就用公司的相关资料验证吧。
码农の视界 2010-10-20
- 打赏
- 举报
你可以参考下 QQ申诉 的功能
welllit 2010-10-20
- 打赏
- 举报
为啥没人来看呢。自己顶一下。
rongluohui 2010-10-20
- 打赏
- 举报
有点看不懂！呵呵！
