【发布时间】：2011-10-03 06:23:18
【问题描述】：
实施 REST 调用以发送密码的最佳做法是什么。我的意思是将此作为资源的最佳做法是什么？
/用户/忘记密码
然后将其发布到电子邮件地址以将其发送到？
对我来说，这似乎有点不安......想法。
有点傻的问题，但很好奇人们要说什么。
谢谢！
【问题讨论】：
-
离题，但请不要发送实际密码，也不要以纯文本形式存储，重置并发送给他们。
-
同意不以纯文本形式存储，但为什么不在电子邮件中将密码发送给他们？
标签： rest forgot-password