在 ASP.NET MVC 中重置密码

Question

我正在 ASP.NET 中实现我自己的重置密码。在重置密码中，首先我创建一个随机字符串并将其邮寄到用户电子邮件。对于电子邮件中的链接，如http://xyz.com/account/forgot?random=xxxx&userid=xx.I，创建了一个 httpget 类型的操作忘记了，如果验证了 randomid 和 userid，则显示返回带有密码输入标签的视图。 但是在httppost类型的忘记中，我对参数感到困惑。 我忘记了具有 2 个属性密码和确认密码的模型。如果我只是将 forgotmodel 传递给 httppost 操作，那么我无法从数据库中查询用户。我想我应该将 randomId 作为参数传递。但是，我正在了解如何从 httpget 操作的 url 获取 randomID （如果我这样做，它安全吗？）？ 请指导我，我被卡住了.. 提前致谢

Answer 1

您是否使用类似 Html.BeginForm("action","controller")，如果是这样，那么您将丢失查询字符串参数。由于 ForGotPassword(..) 的 HttpGet 和 HttpPost 方法具有相同的操作名称，您可以只使用 Html.BeginForm()。 因此，表单会将数据发布到页面 url，您将获得查询字符串。

在您的 http post 方法中，您可以定义类似，

    [HttpPost]
    public ActionResult ForGot(ForgotModel model, string random,strung userid)
    {
     :
     :
    }

• 如果您不想遵循上述方法，则在 httpget 方法中写入 ViewBag/ViewData 并将它们作为隐藏字段放在视图中。然后你可以接收它们作为 Method 的输入。

  [HttpGet]
  public ActionResult ForGot(string random,strung userid)
  {
   ViewBag.Random =random;
   Viewbag.Userid =userid;
   :
   :
  } 
  [HttpPost]
  public ActionResult ForGot(ForgotModel model, string random,strung userid)
  {
   :
   :
  }
  

并且，在视图中

@Html.BeginForm("ForGot","Account"){
:
 @Html.Hidden(ViewBag.Random)
 @Html.Hidden(ViewBag.Userid)
:
}