account - 为什么我们要让帐户激活/密码重置链接在一段时间后过期？

Question

如果它们永不过期会不会有什么大问题？

有人忘记了他的密码并要求重置他的密码，一封带有密码重置链接的电子邮件会发送给他。

然后他突然想起了他的密码，所以他只是忽略了密码重置电子邮件。但几天后，他又忘记了。由于他的邮箱中已有密码重置电子邮件，他只需单击该链接即可返回网站以重置密码。

这看起来没问题，那么为什么我们要让帐户激活/密码重置链接在一段时间后过期？

Answer 1

如果他们的电子邮件帐户被盗怎么办。攻击者随后会看到所有这些“密码重置”链接，并点击它们进一步破坏更多帐户。其中您的服务可能使用真实货币或信用卡信息。