面试官：为什么在忘记密码时只能重置密码，而不能发送旧密码？

文章预览

作者 | dev 来源 | 大迁世界 有一天，Joe 发现了一个他常去的论坛书签，但已经有半年没访问了。Joe 想看看这个论坛现在有什么变化，于是他进入论坛，输入用户名和密码，却收到密码错误的提示。 几次尝试后，系统提示 Joe 使用“忘记密码”功能。于是 Joe 填写了他的邮箱，查收了收件箱中的重置密码链接。尽管 Joe 最终通过重新设置的密码成功登录，但有一个问题让他百思不得其解： 奇怪，为什么我必须重置密码？为什么不直接把旧密码发到我的邮箱呢？ 很多人可能都有像 Joe 一样的疑问。发送旧密码不是更好吗？为什么要强迫我更改密码？ 这个看似简单的问题实际上涉及到许多信息安全相关的概念。让我们慢慢寻找问题的答案，并顺便学习一些信息安全的基础知识！ 数据库被盗 我们经常会看到新闻报道某个网站的数据再次被盗，所有客户的 ………………………………