目前仅允许通过邮箱找回密码
8到18个字符