文章/答案/技术大牛

发布

社区首页 >问答首页 >基于电子邮件“从地址”的身份验证

问基于电子邮件“从地址”的身份验证
EN

Stack Overflow用户

提问于 2022-02-24 11:03:48

回答 1查看 145关注 0票数 0

我有一个应用程序，读取接收到的电子邮件由特定的电子邮件地址。然后，应用程序根据电子邮件的内容进行业务事务处理。

目前，应用程序只对"from address“进行字符串比较(相对于白色地址列表)，以检查请求是否来自有效的源。

但是，这安全吗？未经授权的人是否可以通过电子邮件ID发送伪造的电子邮件，而不能访问该电子邮件？

authentication

smtp

smtpclient

smtp-auth

回答 1

Stack Overflow用户

回答已采纳

发布于 2022-03-04 18:25:53

不，这是不安全的；发送者很容易被欺骗。发件人应该验证他们的电子邮件，并且作为收件人，您应该验证电子邮件是真实的。如果传入的邮件服务器添加(或在适当配置时可以添加)一个报头字段 (并删除现有的此类标头字段)，那么简单地依赖此字段而不是亲自验证任何内容可能是最简单的方法。

忽略运输安全的问题，另一种方法可能只是在消息中包含一个秘密令牌(body或某些标头字段--甚至在两个邮件地址的本地部分)。

请注意，这两种方法都要求完全信任发件人和收件人的邮箱提供程序。如果这对于您的威胁模型来说是不可接受的，那么您应该看看端到端安全或者完全取消这个想法。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/71250944

复制

相似问题

问基于电子邮件“从地址”的身份验证
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问基于电子邮件“从地址”的身份验证EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问基于电子邮件“从地址”的身份验证
EN