如何使用用戶帳號處理電子郵件邀請系統

Question

處理以下情況的標準/最佳方式是什麼？

用戶輸入電子郵件地址user1@example.com向網站上的活動發送邀請。接收邀請的人已經在該網站擁有一個帳戶，但已使用user2@example.com註冊爲他們的電子郵件地址。

如何在讓用戶使用其實際帳戶登錄時驗證是否是合適的人？我可以使用邀請ID將該帳戶與該邀請綁定，但是阻止任何訪問該ID的用戶登錄的是什麼？

Answer 1

這取決於你的信任程度。你有幾個選擇：

• 相信發送邀請的人。任何使用有效邀請回復網址訪問的人都可以使用他們選擇的電子郵件進行註冊，而不管發送邀請的人是誰。
• 在收件人和註冊用戶電子郵件地址不匹配的情況下拒絕邀請回復。
• 只允許用戶向已經註冊的用戶發送邀請，讓他們在系統中選擇正確的帳號。