asp.net 如何实现邮箱验证

来源:互联网 发布:asp.net 获取域名地址 编辑:程序博客网 时间:2024/05/17 17:54

首先数据库表的设计当中
注册用户表应该包含一个是否激活的字段,通过此字段来判断是否激活。和一个激活key的字段,此字段用于放置激活码

程序方面
在用户注册的时候随机生成一个激活码(请确保激活码唯一),把用户信息及激活码插入到数据表中。
通过发邮件的方式向注册用户提供的邮箱发一封包含激活链接和刚刚生成的激活码的邮件。通过用户点击激活链接并输入激活码来实现激活,因为激活码在数据表中是唯一的,所以一个激活码只可能激活一个账户。

注意问题
生成的激活码应该尽量复杂,以防用户随便输入激活码导致激活其它账户

提高
可以参考腾迅的密码取回邮件,随机生成一个链接,当此链接打开一次之后就失效。在激活的过程当中也可以采取这种方式,这样会更安全 次之后就失效。在激活的过程当中也可以采取这种方式,这样会更安全

原创粉丝点击