php - 无需发送电子邮件即可安全重置密码

Question

如何在不向用户发送电子邮件的情况下实现安全密码重置功能？我存储了另一个安全信息，只有用户应该知道，但仅仅因为用户知道 9 位数字就让用户更新密码似乎不安全。

请注意，由于我正在使用的服务器上真实数据库用户的限制，用户数据存储在一个简单的 SQL 表中。

如有任何意见，我们将不胜感激。

更新:
在尝试使用 OpenID 并记住此服务器不允许 PHP(因此，cURL)发出任何外部请求后，我再次尝试使用 PHP 发送邮件。显然，我以前在此服务器上使用 mail() 的所有糟糕经历都消失了。

感谢您的所有意见，我将来可能会再次研究 OpenID。

Answer 1

赌密码问题。切换到 OpenID。您不必担心密码重置，用户只需要一个新密码即可。

这是双赢的。