Spring boot React JS重置密码实现

Question

我正在尝试在我的Spring启动/反应应用程序中实现密码重置/忘记密码功能，但我在尝试完全理解它时遇到了一些问题，我不确定我采取的方法是否正确。

我已经有两个注册/登录工作

• 我创建了一个RESTendpoint：/sendForgotPasswordEmail[POST]
  • 这将通过用户在react表单中输入的电子邮件地址查找用户，并查看是否存在包含该电子邮件的帐户
  • 如果找到用户帐户，则向他们发送一封带有唯一令牌的电子邮件，其中包含重置密码表单的链接（卡在此处）
  • 我还创建了一个生成随机UUID的令牌实体，因此当用户单击忘记密码并填写详细信息时，电子邮件会生成以下链接：http://localhost:3000/reset-密码/e90c4fa5-2e74-4b44-b3c4-5d6f1c616461

      @PostMapping("/sendForgotPasswordEmail")
      public ResponseEntity<?> sendForgotPasswordEmail(@Valid @RequestBody ForgotPasswordEmailRequest request) {
  
          User user = userService.findUserByEmailAddress(request.getForgotPasswordEmail());
          ResetPasswordToken resetPasswordToken = userService.createResetPasswordToken(user);
  
          if(userService.existsByEmailAddress(request.getForgotPasswordEmail())) {
              emailService.sendResetPasswordEmail(request.getForgotPasswordEmail(), resetPasswordToken.getToken());
              return ResponseEntity.ok(new ApiResponse("Please check your email for a password reset link" , true));
          } else {
              return ResponseEntity.status(HttpStatus.BAD_REQUEST).body(null);
          }
      }
  

  • 我创建了一个RESTendpoint： /resetPassword[POST]
    • 读取使用@Request estParam生成的令牌以检查它是否过期等。
    • 我有一个名为resetPassword（String email，字符串密码）的服务方法，它通过用户的电子邮件搜索用户并将用户密码设置为该方法提供的密码。

        @PostMapping("/resetPassword")
        public ResponseEntity<?> resetPassword(@RequestParam("token") String token, @Valid @RequestBody ForgotPasswordEmailRequest request) {
            ResetPasswordToken resetPasswordToken = userService.findByResetPasswordToken(token);
    
            if(resetPasswordToken == null) throw new BadRequestException("Invalid token");
    
            Calendar calendar = Calendar.getInstance();
    
            if((resetPasswordToken.getExpiredAt().getTime() - calendar.getTime().getTime()) <= 0) {
                throw new BadRequestException("Link expired. Generate new link from http://localhost:3000/signup");
            }
    
            userService.resetPassword(request.getForgotPasswordEmail(), request.getNewPassword());
    
            return ResponseEntity.ok(token);
        }
    

    UserServiceImpl。java（与重置令牌相关的方法）

    
        @Override
        public ResetPasswordToken createResetPasswordToken(User user) {
            ResetPasswordToken resetPasswordToken = new ResetPasswordToken(user);
            return resetPasswordTokenRepository.save(resetPasswordToken);
        }
    
        @Override
        public ResetPasswordToken findByResetPasswordToken(String token) {
            return resetPasswordTokenRepository.findByToken(token);
        }
    
        @Override
        public void resetPassword(String emailAddress, String password) {
            User user = findUserByEmailAddress(emailAddress);
    
            user.setPassword(passwordEncoder.encode(password));
    
        }
    
    

    ForgotPasswordEmailRequest.java

    public class ForgotPasswordEmailRequest {
        
        private String forgotPasswordEmail;
        
        private String newPassword;
    
        // constructors / getters and setters
    
    }
    
    

    我想要澄清的是，如何确切地做到这一点，并确保我可以成功地将用户重定向到重置密码页面，他们可以从那里更改它。我不确定我的控制器方法在哪里遗漏了一些东西，或者我哪里出错了。

    当用户在收到电子邮件后到达重置密码表单时，从那里需要在前端后端执行哪些过程。

    我将感谢任何帮助。

Answer 1

通常流程是这样的：

< li >在前端:用户只需提供电子邮件地址，然后点击“提醒密码”