基于Remix的应用对接旧.NET系统MySQL实现找回密码功能问询

完全可行。既然你拥有旧系统的完全权限，只要做好网络、数据库权限的配置，子域名上的外部应用就能直接对旧系统的MySQL数据库执行读写操作。

关键操作步骤 #

1. 配置MySQL远程访问权限 #

• 登录AWS EC2上的MySQL服务器，给外部应用的Netlify部署IP（或IP段）创建专用数据库账号，并授予必要的读写权限。
  示例SQL命令：

  GRANT SELECT, UPDATE ON 旧系统库名.users TO '重置密码专用账号'@'Netlify服务器IP' IDENTIFIED BY '高强度密码';
  FLUSH PRIVILEGES;
  

• 若Netlify用的是动态IP，测试阶段可临时用%允许所有IP，但生产环境必须严格限制IP范围，或者升级Netlify套餐使用固定IP。

2. 调整EC2安全组规则 #

• 登录AWS控制台，找到目标EC2实例的安全组，添加入站规则：允许3306端口（MySQL默认端口）的流量从Netlify的IP（或IP段）进入。
• 注意：绝对不要开放3306给所有IP，这会带来严重的安全风险。

3. 在Remix应用中配置数据库连接 #

• 在Remix项目里，用Prisma或mysql2客户端配置连接字符串，指向旧系统的MySQL数据库。
  示例Prisma配置（prisma/schema.prisma）：

  datasource oldSystemDb {
    provider = "mysql"
    url      = env("OLD_SYSTEM_MYSQL_URL")
  }
  

• 把包含数据库地址、账号、密码的连接字符串作为环境变量，配置到Netlify后台，绝对不能硬编码到代码里。

4. 实现并验证业务逻辑 #

• 在重置密码页面处理表单提交，通过数据库客户端更新旧系统users表的密码字段（必须和旧系统使用相同的哈希算法，不然用户重置后没法登录旧系统）。
• 令牌过期逻辑：在你的MongoDB里存好每个重置令牌的过期时间，处理请求时先校验令牌有效性，再执行密码更新。
• 全流程测试：走一遍找回密码→获取重置链接→提交新密码的流程，然后验证旧系统是否能正常登录。

5. 安全加固 #

• 专用账号最小权限：只给重置密码需要的权限（比如只允许读用户邮箱、更新密码，不允许删除或修改其他字段）。
• 启用MySQL SSL连接，确保数据传输加密。
• 加密Netlify的环境变量，防止敏感信息泄露。

内容的提问来源于stack exchange，提问作者JChops