web系统找回密码流程

1.前台请求后台跳转找回密码页面

2.后台生成一个captchaId，隐藏在找回密码页面，并跳转到找回密码页面

3.在找回密码页面，输入用户名、邮箱、验证码，submit到后台

4.后台核对验证码、用户名、邮箱，生成一个safeKey（value,expire）并存入数据库，发送找回密码邮件

邮件链接样式：

"http://baidu.com/resetpswd.html?username=liam&key=sdfalkjxzcvnuiasd8923jkdfs78jjk3"

5.前台请求重置密码

6.后台生成captchaId，根据username获取member，并把captchaId, member, key隐藏在重置密码页面，并跳转到重置密码页面

7.在重置密码页面，输入新密码和验证码，submit到后台

8.后台核对验证码、验证新密码是否符合要求， 在比对页面传来的safeKey与数据库中的safeKey是否一致，

如无异常，则重置密码。重置库中safeKey（value,expire）的值