万一客户端保存了这个账号密码呢流程 用客户端自己的名义向认证服务获取token，跟用户没什么关系这也不会是登陆会考虑的场景吧04oauthgranttypeshtml ？spm_id_from=33399900。
通过手机找回密码是一般需要短信验证码验证这里可以尝试爆破或绕过，当我们输入正确的手机号和正确的短信验证码，然后进入重置密码的最后一步，也就是输入新的密码，输入密码后提交到服务端的post数据包需要包含当前用户的身份信息，而一般网站是通过用户名或用户ID来标识用户身份的，如果这个用户名或用户。
支付宝找回密码官网链接logonIdInputResethtm？site=1page_type=fullpagescene_code=resetQueryPwd 问题参考支付宝官网个人账户如何重置登录密码原文地址htm？help_id=keyword=%D4%F5%C3%B4。
可以，不过我的办法是自定义函数返回真假，来判断登陆密码是否正确不知道是否符合你的要求。
