我发现密码恢复非常困难，因为我从未做过。

到目前为止，我已经拥有以下Web应用程序：

Spring Security，在其中正确地对密码进行了哈希处理，并实现了用户角色并正常工作。

该策略提示了来自stackoverflow的研究：

1. 用户点击“忘记密码”按钮，然后在其中输入电子邮件地址。
2. 动态链接已发送到电子邮件地址
3. 用户打开电子邮件地址中的链接
4. 这会将他重定向到密码重置页面

未知的：

• 如何赋予链接动态本质-世代相传的方法
• 链接超时-在此处发现了一些问题，但通常涉及自定义处理程序或Spring安全功能的扩展
• 一种响应这种动态链接的请求映射方法
• 临时链接存储方法-数据库，会话等。

如您所见，对于单个问题，该列表非常严格。因此，希望您能够提供有关逐步操作的指南资源。令我有些惊讶的是，我在Spring
Security文档中找不到太多关于此的内容。谢谢。

我是学生，所以真的不知道这样做的行业最佳实践，尤其是在Java的情况下，所以我真的希望任何人都能提供帮助。