驗證用戶的真實性網站訂閱

Question

我有一個創建用戶帳戶的Web應用程序，但我也想有有網友認爲可以註冊訂閱，而不帳戶的能力。他們只有一個訂閱頁面來修改電子郵件設置並啓用新聞訂閱。

我的問題是如何驗證用戶是誰，他們說他們沒有一個用戶名/密碼，我的第二個是他們應該如何訪問該頁面。我不希望任何人在與該用戶的電子郵件和訪問訂閱設置的輸入網址。

Answer 1

對於每個用戶條目您創建在URL中使用，以驗證這是你想要的用戶的唯一訪問代碼。 訂閱形式會給這些選項：

• 通過電子郵件填寫訂閱
• 請求而只是把你的電子郵件到另一個領域，以更改設置

兩個動作將會發送電子郵件至你有一個特殊的URL

• 先驗證由你，這是由這樣你會啓用該用戶&他的郵件
• 第二送他一個特殊的URL，使他的設置進行任何更改的情況下，這種使用是在你的數據庫的活動。

對於這個獨特的代碼，你可以在他註冊時使用他的電子郵件的MD5和時間戳。