2

На сайте хочу сделать форму, в которой гостевой юзер (не залогиненный на сайте) задает вопрос и оставляет свой e-mail для получения ответа.

Если почта введена неверно, либо указана чужая, то ответ придет куда не надо и произойдет утечка информации. Как от этого защититься?

Подтверждение права владения почтой по ссылке на эту почту вынуждает пользователя делать дополнительные действия, хотелось бы без них обойтись. И кроме того, если кто-то активируют ссылку, присланную по ошибке, то и ответ он также получит.

2 ответа 2

1

Если вам действительно будут писать в такую форму с обязательным подтверждением email, то делайте так:

Вариант 1. Сохраняйте юзеру куку в браузер с уникальным содержимым (предупредите пользователя, что кука должна быть сохранена для подтверждения), отправляйте пользователю письмо с уникальной ссылкой на указанный email, при переходе по ссылки из письма проверяйте наличие куки с нужным содержимым.

Вариант 2. При отправке данных из формы выводите на экран пользователю проверочный код с просьбой запомнить его для подтверждения подлинности email. При переходе по ссылке из письма просите пользователя ввести этот проверочный код.

0

Отправляйте на эмейл ссылку на информацию, для доступа к ней необходимо ввести свое имя(не логин), который писался при оставлении эмейла. Он и будет служить для определения пользователя.

Например я делаю запрос на получение данных, для этого я пишу свое имя - Константин и свой эмейл [email protected]. На почту приходит ссылка, открыв которую вы просите ввести пользователя ввести свое имя( для меня это Константин ). Нигде больше имя не используется.

Главное условие - посторонний человек не знающий всех обстоятельств задавания вопроса не сможет получить ответ - выполнено.

Похожим образом в Отечественную партизаны-агенты друг друга узнавали не используя заумных схем аунтификации.

P.S.: советую почитать про разницу между аунтификацией и авторизацией

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.