有人能帮我解决从用户输入(电子邮件地址)中创建安全令牌(或散列)的方法吗?我想做一个电子邮件认证系统来注册。
我的问题是这个URL应该是什么样的。我认为我应该通过将电子邮件地址编码到其中,将url保存到临时表中,并在用户打开链接时将两者进行比较,从而使其独一无二。如果匹配,我将把凭据移到真正的表上。
你对这个话题有什么好的参考资料吗?后端有nodejs。谢谢
发布于 2017-01-18 23:17:16
我认为你的方法也是正确的。我在Express (REST )中使用类似的方法进行了电子邮件验证。我使用了JSON令牌(jwt-简单包)来编码email_id、user_id和expiry_date (用于检查在用户注册的电子邮件地址上发送的链接的有效性)。
然后将这些编码的数据附加到链接示例:http://your_backend_server_link/verifyEmail/1234567890afshgdf..
router.post('/AddUser', function(req, res, next) {
var user = new User();
user.name = req.body.name;
user.email = req.body.email;
user.is_verified = false;
user.save(function(err,user){
if(err){
console.log(err);
res.json(err);
} else{
console.log("User data saved");
var transport = mailer.createTransport({
service : "Gmail",
auth : {
user : config.central_email,
pass : config.central_email_password
}
});
// tommorow's date
var info = {};
info.user = user;
info.expiry = new Date(new Date().getTime() + 24 * 60 * 60 * 1000);
var token = jwt.encode(info,config.secret);
console.log("http://localhost:3000/verifyEmail/" + token);
var mailOptions = {
from : "TEST<noreply@vysly.com>",
to : user.email,
subject : "Welcome to TEST",
text : 'Visit this http://localhost:3000/verifyEmail/'+token,
html : '<a href="http://localhost:3000/verifyEmail/'+token+'"><H2>Click on this</H2></a>'
}
transport.sendMail(mailOptions,function(email_err,email_data){
if(email_err){
console.log(email_err);
res.json(email_err);
}else{
console.log("Email is Sent");
res.json({result : 1});
}
});
}
});
});
当用户单击此链接时,从URL获取令牌并对其进行解码。通过将expiry_date与服务器当前日期进行比较来检查链接的有效性
router.get('/verifyEmail/:token',function(req,res){
var token = req.params.token;
var data = jwt.decode(token,config.secret);
console.log(new Date(data.expiry));
console.log(new Date());
if(new Date(data.expiry) > new Date()){
User.findOne({ _id : data.user._id, name : data.user.name })
.exec(function(err,user){
if(err){
console.log(err);
res.json(err);
}else if(!user){
console.log("User not found");
res.json({error : "User not found"});
}else{
console.log("User found");
user.is_verified = true;
user.save(function(update_err,update_data){
if(update_err){
console.log(update_err);
res.json(update_err);
}else{
console.log("Email is verified of user "+update_data._id);
res.json({result : 1});
}
});
}
});
}else{
console.log("Link is expired");
res.json({error : "Link is expired"});
}
});
https://stackoverflow.com/questions/35747141
复制