跳到主要内容

US-03:账户安全管理(忘记密码) ✅

  • 用户角色:家属

  • 目标:通过短信验证码找回并重置账户密码。

  • 业务流程与关键点

  • 重要点描述

    1. 身份验证:必须通过注册手机号接收验证码完成身份核验。
    2. 密码安全:新密码需符合安全强度规则(如长度、复杂度)。
    3. 会话清理:密码重置后,应使该账户在所有其他设备上的登录态失效,提升安全性。