Html 密码恢复asp

我请求一个关于忘记密码的问题。 如果用户忘记了他/她的密码，我如何在电子邮件地址中返回他/她的相同密码？我的问题是SQL数据库密码是加密的，我应该如何检索相同的密码而不是加密的

我喜欢这样：

您不应该检索密码

您应该生成一个长的伪随机令牌。短时间存放（如24小时）。将其发送给用户（通常嵌入在URL中）。当用户点击电子邮件中的链接时，他们应该会看到一个页面，允许他们设置新密码（您可以使用URL中的令牌来标识正在更改的用户密码）。
感谢您的评论。你有一个pesudo随机令牌代码的例子吗？我是ASP新手，这似乎很难。