密码重置的安全流程

密码重置是账号接管的高发环节，流程要经得起推敲。

令牌

一次性、短有效期、绑定用户与用途。使用后立即失效，重复使用要能检测并告警。

枚举防护

无论邮箱是否存在，都返回同样的提示。响应时间也要接近，避免通过耗时推断账号是否存在。

通知

重置成功后向原邮箱发送通知，包含时间与来源 IP。用户能第一时间发现异常。

API 账号

服务账号不应支持网页重置密码。这类账号应通过密钥轮换处理，避免产生第二条身份通道。