我想在我们的电子邮件简报中自定义"取消订阅"链接,以便他们只需点击一下即可删除收件人.现在他们只是指向一个通用页面,用户必须输入他们的电子邮件地址并选择他们想要取消订阅的新闻通讯.
看起来这应该非常简单,即只包括电子邮件地址和简报ID作为url参数.但是,当我查看我订阅的列表中的示例时,许多都不包含可识别的地址,并且大多数似乎在参数中使用类似guids和/或散列值的内容.从那以后,我猜测我应该散列或以其他方式编码一些信息,以防止恶意滥用取消订阅表单.
所以我的问题是关于最佳实践,而不是重新发明轮子.有没有一种标准的方法来处理这种功能？更具体地说,是否有理由不将收件人的电子邮件地址作为网址的一部分？这看起来很简单,让我觉得我忽略了什么.