默认ASP.NET Core项目中，“忘记密码”功能为何要求两次输入邮箱？

其实这个设计背后主要是出于用户体验优化和安全防护的考虑，具体来说有这几点：

• 避免邮箱输入错误：用户在着急找回密码的时候很容易打错邮箱地址，两次输入并校验一致能大幅降低“重置邮件发到错误邮箱”的概率——毕竟如果邮件发错了，不仅用户收不到，还可能把敏感的重置链接泄露给无关人员，带来安全隐患。

• 契合用户交互习惯：绝大多数主流网站的密码重置流程都采用了“二次确认关键信息”的设计，用户已经形成了固定的操作预期。默认模板沿用这个模式，能让用户不用额外学习就能完成操作，提升整体体验。

• 额外的安全校验层：虽然重置链接里已经包含了用户ID和重置验证码，但二次输入邮箱相当于多了一层校验逻辑——系统会再次确认当前请求重置的邮箱和之前发起请求的邮箱一致，能在一定程度上防止恶意用户批量发起重置请求（比如随便输一堆邮箱尝试撞库），同时也能避免用户误点别人的重置链接后，不小心修改了他人的密码。

• 模板的通用性考量：微软的默认项目模板是为了适配大多数常规场景而设计的，二次确认邮箱是行业内普遍认可的安全实践，把这个逻辑内置进去，能让开发者不用额外开发就能拥有一个符合标准的密码重置流程，减少重复工作。

内容的提问来源于stack exchange，提问作者Nitramk