gpt4 book ai didi

asp.net - 电子邮件验证链接的生成

转载 作者:行者123 更新时间:2023-12-01 08:42:14 27 4
gpt4 key购买 nike

对于 Web 应用程序,我想生成一个电子邮件验证链接并将其发送给用户。像在许多公共(public)网站上一样,用户应该点击它来验证他的电子邮件地址。看起来与此类似:

http://www.foo.bar/validation?code=421affe123j4h141k2l3bjkbf43134kjbfkl34bfk3b4fkjb43ffe

任何人都可以帮助我提供一些关于正确生成这些验证 token 的提示吗?谷歌搜索最佳实践比我想象的要困难得多。链接应该:

  • ...不需要用户先登录。
  • ...不泄露任何登录凭据以确保应用程序安全
  • ...让我作为开发人员有效地验证 token 。我很确定我需要一种从代码中提取用户标识符以满足此标准的方法。不是吗?

此外,您会选择保存在某处的随机代码,还是我可以重新计算以进行验证的生成代码?

感谢您的回复!

马蒂亚斯

附:我正在使用 ASP.NET 3.5,以防有开箱即用的功能来执行此操作。

最佳答案

一些帮助您入门的建议:

  • 使用 GUID
  • 使用某种加盐哈希(MD5、SHA1 等)
  • 使用随机字符串(字符越多,发生冲突的可能性越小)
  • 将其临时存储在数据库中,并为其添加时间戳,使其在一段时间后过期

关于asp.net - 电子邮件验证链接的生成,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1125470/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com