如何设计网站的找回密码功能？

密码找回方案主要有以下几种：
1. 用户预设找回密码问题，并且提供找回密码答案。
2. 用户通过email 找回密码
采用第二种方案的前提是：
1.  注册用户必须提供正确的邮箱，否则将不能使用系统所提供的密码重设功能。
2.  必须由该用户通过邮箱确认。

由于密码一般是加密的，所以这两种情况下都需要对用户密码进行修改或者重置，修改过程一种是直接复位密码为初始值如123456，提示用户立即修改；第二种是直接修改为新密码；第三种生成随机密码并发送到用户邮箱。