email - 从电子邮件信息验证电子邮件地址后自动登录

Question

当用户成功验证他们的电子邮件地址时，我可以让他们自动登录吗？

我认为这样做的原因如下:

链接是一个随机散列

用户会因为必须验证

而烦恼

我会相信任何有权访问电子邮件收件箱的人，因为您可以重置密码

用户当然只能验证(因此自动登录)一次

我问是因为发送一个自动登录的链接让我觉得我错过了什么。

Answer 1

最好至少向他们询问密码以进行电子邮件验证。这样，您实际上可以验证电子邮件地址是否属于用户。

如果您自动登录，您只需验证电子邮件地址是否存在，以及该电子邮件地址所属的用户是否希望访问该帐户。

关于您的第三点:一旦您确认该地址实际上属于用户(您可以通过在验证过程中要求输入密码来实现)，您希望只信任有权访问该地址的人。