从用户电子邮件创建哈希/令牌以进行电子邮件验证

Creating hash/token from user email for email-verification

本文关键字：电子邮件 令牌 验证 用户 创建 哈希      更新时间：2023-09-26

谁能帮我回答如何使用什么从用户输入（电子邮件地址）创建安全令牌（或哈希）。我想制作一个用于注册的电子邮件验证系统。

  • 用户使用电子邮件地址和密码注册
  • 我想创建一个唯一的URL，我将发送给用户（因此问题）
  • 我将这些（安全明智）存储在临时表中
  • 用户通过发送的 URL 验证自己

我的问题是这个URL应该是什么样子。我认为我应该通过将电子邮件地址编码到其中，将 url 保存到临时表中来使其唯一，当用户打开链接时，我会比较两者。如果匹配，我会将凭据移动到实际表。

你有关于这个主题的好资源吗？我在后端有nodejs。谢谢

我认为你的方法也是正确的。我已经在Express（REST API）中使用类似的方法进行了电子邮件验证。我使用JSON web令牌（jwt-simple包）对email_id，user_id和expiry_date进行编码（用于检查用户注册电子邮件地址上发送的链接的有效性）。

然后将此编码数据附加到链接示例：http：//your_backend_server_link/verifyEmail/1234567890afshgdf..

   router.post('/AddUser', function(req, res, next) {
    var user = new User();
    user.name = req.body.name;
    user.email = req.body.email;
    user.is_verified = false;
    user.save(function(err,user){
       if(err){
           console.log(err);
           res.json(err);
       } else{
           console.log("User data saved");
           var transport = mailer.createTransport({
               service : "Gmail",
               auth : {
                   user : config.central_email,
                   pass : config.central_email_password
               }
           });
//           tommorow's date
           var info = {};
           info.user = user;
           info.expiry = new Date(new Date().getTime() + 24 * 60 * 60 * 1000);
           var token = jwt.encode(info,config.secret);
           console.log("http://localhost:3000/verifyEmail/" + token);
           var mailOptions = {
               from : "TEST<noreply@vysly.com>",
               to : user.email,
               subject : "Welcome to TEST",
               text : 'Visit this http://localhost:3000/verifyEmail/'+token,
               html : '<a href="http://localhost:3000/verifyEmail/'+token+'"><H2>Click on this</H2></a>'
           }
           transport.sendMail(mailOptions,function(email_err,email_data){
               if(email_err){
                   console.log(email_err);
                   res.json(email_err);
               }else{
                   console.log("Email is Sent");
                   res.json({result : 1});
               }
           });
       }
    });
});

当用户单击此链接时，从 URL 获取令牌并对其进行解码。通过将链接的有效性与服务器的当前日期进行比较来检查expiry_date 

router.get('/verifyEmail/:token',function(req,res){
    var token = req.params.token;
    var data = jwt.decode(token,config.secret);
    console.log(new Date(data.expiry));
    console.log(new Date());
    if(new Date(data.expiry) > new Date()){
        User.findOne({ _id : data.user._id, name : data.user.name })
            .exec(function(err,user){
            if(err){
                console.log(err);
                res.json(err);
            }else if(!user){
                console.log("User not found");
                res.json({error : "User not found"});
            }else{
                console.log("User found");
                user.is_verified = true;
                user.save(function(update_err,update_data){
                    if(update_err){
                        console.log(update_err);
                        res.json(update_err);
                    }else{
                        console.log("Email is verified of user "+update_data._id);
                        res.json({result : 1});
                    }
                });
            }
        });
    }else{
        console.log("Link is expired");
        res.json({error : "Link is expired"});
    }
});
相关文章：