如何在數據庫記錄中「更新」更改密碼唯一代碼？

Question

我想在我的Java Web應用程序中實現忘記密碼功能。我想實現這樣的：

1. 用戶輸入他們的帳戶的電子郵件地址，並按下「忘記密碼」按鈕
2. 應用程序生成的字符和數字組成的獨特代碼，併發送一個鏈接與作爲參數傳遞給用戶的電子郵件地址
3. 用戶點擊該鏈接，它們都帶有一種形式，他們可以輸入新密碼

我想要做的就是確保鏈接（即唯一代碼）「過期」的是什麼小時後用戶按下忘記密碼按鈕，以便如果攻擊者可以訪問他們的電子郵件帳戶，則該鏈接將無法工作，除非他們在第一個小時內獲得訪問權限。

我不知道如何使數據庫'過期'或清除用戶帳戶記錄的代碼。我怎麼能實現這個？

Answer 1

將ValidUntil列添加到包含代碼的表中，並在讓用戶更改密碼之前檢查該列。

Answer 2

您將日期存儲在數據庫中生成唯一代碼的日期。當用戶點擊鏈接時，如果它超過自生成唯一代碼以來的允許時間，則不要讓他們更改密碼。