登录之找回密码

这个功能在常见不过了，下面简述实现该功能的几个步骤：

1. 在登录页面给个链接，在找回密码界面可以输入邮箱地址和验证码，验证码是为了防止恶意找回；

2. 后台，首先判断验证码是否正确，再判断该邮箱是否注册过用户；

3. 如果该邮箱存在，检索出该用户信息；

4. 如果你的密码没有MD5加密的话，可以直接查询出密码，如果MD5加密了，只能重新生成一个密码，并修改该用户；

5. 将新生成的密码发送到用户邮箱里，用JavaMail发送邮件；

流程图如下：

登录之找回密码

实现过程如下：

1. 下载javamail的相关jar包；

mail.jar：http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-eeplat-419426.html#javamail-1.4.5-oth-JPR

activation.jar：http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-java-plat-419418.html#jaf-1.1.1-fcs-oth-JPR

2. 在tomcat中配置javamail；

在META-INFO下新建context.xml，目的是为了让tomcat帮我们管理Session，Session是发送邮件的上下文环境，内容如下：

1 <?xml version="1.0" encoding="UTF-8"?>
2 <Context>
3     <Resource name="mail/Session" auth="Container"
4               type="javax.mail.Session"
5               mail.debug="true"
6               mail.smtp.auth="true"
7               mail.transport.protocol="smtp"/>
8 </Context>

mail.debug：是否启动debug模式，debug模式会在控制台打印出发送邮件时交互的信息；
mail.smtp.auth：是否需要登录认证；

mail.transport.protocol：发送邮件协议；

3. 将上面的两个jar包放到tomcat/lib下，这两个jar包tomcat启动时就需要使用，因为我们把Session对象交给tomcat去创建；

4. 创建属性文件，属性文件里记录了发送邮件的邮件服务器，用户名，密码信息，提到属性文件里是为了修改方便；

mail.host=smtp.sina.com
mail.username=×××××××××××
mail.password=×××××××××××

我没有自己的邮件服务器，这里写的是新浪的。

5. 后台代码如下：

 1 // userForm封装了表单信息
 2 String info = "";
 3 // 校验验证码
 4 if(userForm.getCertCode().equals((String) request.getSession().getAttribute("certCode"))) {
 5   // 根据邮件查询用户
 6   UserDao userDao = new UserDao();// 操作数据库DAO类
 7   User user = userDao.queryByEmail(userForm.getEmail());
 8   if(user != null) {
 9     // 重新设置密码
10     String password = user.getUsername() + (int) (Math.random() * 10000);
11     user.setPassword(password);
12     userDao.updatePass(user);
13     
14     // 设置邮件
15     Properties props = new Properties();
16     props.load(this.getClass().getResourceAsStream("/mailConfig.properties"));
17     
18     Context ctx = new InitialContext();
19     Session session = (Session) ctx.lookup("java:comp/env/mail/Session");// 通过JNDI的方式得到Session对象
20     Message msg = new MimeMessage(session);// 创建邮件对象
21     msg.setSubject("找回密码通知");// 设置邮件主题
22     String host = props.getProperty("mail.host");
23     String email = props.getProperty("mail.username") + "@" + host.substring(host.indexOf(".") + 1);
24     msg.setFrom(new InternetAddress(MimeUtility.encodeText("系统中心") + " <" + email + ">"));// 设置邮件来源
25     String msgContent = "亲爱的会员" + user.getUsername() + "，您好，<br/><br/>"
26               + "您在" + new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(new Date()) + "提交找回密码的请求。<br/><br/>"
27               + "以下是您的帐户及密码信息：<br/><br/>"
28               + "用户名：" + user.getUsername() + "，密码：" + password + "<br/><br/>"
29               + "该密码是临时密码，请您尽快修改密码，感谢使用本系统。" + "<br/><br/>"
30               + "此为自动发送邮件，请勿直接回复！";
31     msg.setContent(msgContent, "text/html;charset=utf-8");// 设置邮件内容，为html格式
32     // 发送邮件
33     Transport transport = session.getTransport();// 创建邮件发送对象
34     transport.connect(host, props.getProperty("mail.username"), props.getProperty("mail.password"));// 连接邮件服务器
35     transport.sendMessage(msg, InternetAddress.parse(userForm.getEmail()));// 向用户的邮箱发送邮件
36     transport.close();// 关闭连接
37     info = "密码信息已经发送到您的邮箱";
38     request.setAttribute("host", "mail." + userForm.getEmail().substring(userForm.getEmail().indexOf("@") + 1));// 将用户的邮箱服务器地址返回到前台，方便用户登录
39   } else {
40     info = "该邮箱没有在本站注册用户";
41   }
42 } else {
43   info = "验证码错误";
44 }
45 request.setAttribute("info", info);