ThinkPHP 3.2 用户注册邮箱验证帐号找回密码

一、前言

当然现在有的网站也有手机短信的方式找回密码，原理就是通过发送验证码来验明正身，和发送邮件验证一样，最终还是要通过重置密码来完成找回密码的流程。

本文将使用PHP+Mysql+jQuery来实现一个密码找回的功能，一般步骤是：

1.表单输入注册时的邮箱；

2.验证用户邮箱是否正确，如果用户邮箱不存在网站的用户表中，则提示用户邮箱未注册；

3.发送邮件，如果用户邮箱确实存在用户表中，则组合用于验证用户信息的字符串，并构造URL发送到用户邮箱中;

4.用户登录邮箱收取邮件，点击URL链接到网站验证程序；

5.网站程序通过用户请求的字符串查询本地用户表，比对用户信息是否正确；

6.如果正确则转到重置密码页面重新设置新密码，反之则提示用户验证无效。

二、HTMl代码：

我们在找回密码的页面上放置一个要求用户输入注册时所用的邮箱，然后提交前台js来处理交互。

<p><strong>输入您注册的电子邮箱，找回密码：</strong></p>
<p><input type="text" class="input" name="email" id="email"><span id="chkmsg"></span></p>
<p><input type="button" class="btn" id="sub_btn" value="提 交"></p>

三、JQUERY代码：

当用户输入完邮箱并点击提交后，jQuery先验证邮箱格式是否正确，如果正确则通过向后台sendmail.php发送Ajax请求，sendmail.php负责验证邮箱是否存在和发送邮件，并会返回相应的处理结果给前台页面，请看jQuery代码：

$(function(){ $("#sub_btn").click(function(){ var email = $("#email").val(); var preg = /^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*/; //匹配Email if(email=='' || !preg.test(email)){ $("#chkmsg").html("请填写正确的邮箱！"); }else{ $("#sub_btn").attr("disabled","disabled").val('提交中..').css("cursor","default"); $.post("sendmail.php",{mail:email},function(msg){ if(msg=="noreg"){ $("#chkmsg").html("该邮箱尚未注册！"); $("#sub_btn").removeAttr("disabled").val('提 交').css("cursor","pointer"); }else{ $(".demo").html("<h3>"+msg+"</h3>"); } }); } });
})

四、服务器端邮箱验证是否存在：

说明：这一步只要是用户输入邮箱地址的时候，验证该邮箱是否被注册过，以及邮箱的格式验证是否正确，同时给用户邮箱发送一份邮件，用户点击就可以修改密码啦！

// 邮箱验证public function checkEmail(){$email = I('post.email', '756684177@qq.com');$model = M('User');$condition['email'] = $email;$result = $model->where($condition)->find();if (!$result) exit('该邮箱尚未注册');//同时我们为了控制URL链接的时效性$passwordToken = md5($result['id'] . $result['username'] . $result['password']);$link = "http://wechatu.xd107.com/home/Index/resetPassword/email/{$email}/passwordToken/{$passwordToken}";$str = "您好!{$result['username']}， 请点击下面的链接重置您的密码：<p></p>" . $link;$sendResult = send_email($email, "Tinywan世界重置密码", $str);if ($sendResult['error'] == 1) exit($result);//修改密码发送时间$passwordTime = time();$where['id'] = $result['id'];$updateResult = $model->where($where)->setField('passwordTime', $passwordTime);if (!$updateResult) exit('修改数据库密码发送时间失败！');exit("系统已向您的邮箱发送了一封邮件<br/>请登录到您的邮箱及时重置您的密码！");}

五、用户点击链接打开的地址：

六、用户点击链接打开的地址

说明:首先接受参数email和token，然后根据email查询数据表user中是否存在该Email，如果存在则获取该用户的信息，并且和数据库中的token组合方式一样构建token值，然后与url传过来的token进行对比，如果当前时间与发送邮件时的时间相差超过24小时的，则提示“该链接已过期！”，反之，则说明链接有效，并且调转到重置密码页面，最后就是用户自己设置新密码了。

/*** 密码验证*/public function resetPassword(){$email = I('get.email');$passwordToken = I('get.passwordToken');$model = M('User');$condition['email'] = $email;$result = $model->where($condition)->find();if (!$result) exit('error link');$checkToken = md5($result['id'] . $result['username'] . $result['password']);if ($checkToken != $passwordToken) exit('this no exit link');var_dump($result['passwordtime']);if (time() - $result['passwordtime'] > 24 * 60 * 60) exit('The link has expires');$link = "http://wechatu.xd107.com/home/Index/reSet?uid={$result['id']}"; //这里跳转到一个个人博客的二维码// 跳转至客户密码重置页面header('location:' . $link);}

七、用户重设密码

/*** 重设密码验证*/public function reSet(){$uid = I('get.uid');$model = M('User');$condition['id'] = $uid;$result = $model->where($condition)->find();//若果是POST方式提交的话，就是修改密码了，重置密码就是if (IS_POST) {$newPassword = I('post.password', '11111111111111');$email = I('post.email', '756684177@qq.com');$where['email'] = ':email';$model->password = $newPassword;$model->update_time = time();//save方法的返回值是影响的记录数，如果返回false则表示更新出错，因此一定要用恒等来判断是否更新失败$modPassword = $model->where($where)->bind(':email', $email)->save();if (!$modPassword) exit('修改密码失败');exit($email . 'update password success' . $modPassword);}var_dump($result);die;}

八、数据库表结构：

DROP TABLE IF EXISTS `wechat_user`;
CREATE TABLE `wechat_user` (`id` int(11) NOT NULL AUTO_INCREMENT,`orgId` int(11) DEFAULT '0' COMMENT '组织ID',`username` varchar(40) DEFAULT NULL,`password` varchar(40) NOT NULL,`nickName` varchar(40) DEFAULT NULL,`mobile` varchar(20) DEFAULT NULL,`openId` varchar(50) DEFAULT NULL,`createTime` timestamp NULL DEFAULT CURRENT_TIMESTAMP COMMENT '加入时间',`checkFlag` int(2) DEFAULT NULL,`enabled` tinyint(2) DEFAULT '1',`accessExpires` int(12) DEFAULT NULL,`accessToken` varchar(128) DEFAULT NULL,`reTime` varchar(32) DEFAULT NULL,`email` varchar(128) DEFAULT NULL,`passwordTime` varchar(128) DEFAULT NULL,`update_time` varchar(32) DEFAULT NULL,PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=444 DEFAULT CHARSET=utf8 COMMENT='组织和用户关系表';