1.前台请求后台跳转找回密码页面
2.后台生成一个captchaId，隐藏在找回密码页面，并跳转到找回密码页面
3.在找回密码页面，输入用户名、邮箱、验证码，submit到后台
4.后台核对验证码、用户名、邮箱，生成一个safeKey（value,expire）并存入数据库，发送找回密码邮件
邮件链接样式：
"http://baidu.com/resetpswd.html?username=liam&key=sdfalkjxzcvnuiasd8923jkdfs78jjk3"
5.前台请求重置密码
6.后台生成captchaId，根据username获取member，并把captchaId, member, key隐藏在重置密码页面，并跳转到重置密码页面
7.在重置密码页面，输入新密码和验证码，submit到后台
8.后台核对验证码、验证新密码是否符合要求， 在比对页面传来的safeKey与数据库中的safeKey是否一致，
如无异常，则重置密码。重置库中safeKey（value,expire）的值
web系统找回密码流程
原文：http://my.oschina.net/lock0818/blog/375118
