标签: email-verification

按这个问题我以前问的谷歌应用程序引擎,如果我有机会获得所有的信息在一个标准的电子邮件,而不仅仅是From,To,Subject,Body领域,也是所有页眉和MIME信息,我怎么能确认两个传入电子邮件具有相同From地址实际上来自同一发件人.

到目前为止我所考虑的事情:

• 检查电子邮件发送服务器的IP地址
• 检查电子邮件发送服务器的DNS记录
• 验证电子邮件的发送代理(即Web界面,Outlook,Thunderbird等)
• 检查回复字段
• 等等.

我意识到这是一个复杂的问题(我确信像Posterous这样的公司在这个问题上花了很多时间).我只是在寻找一些初步开始的标准.谢谢!

更新:

到目前为止的答案确实很有帮助,但只是为了帮助他们,我的项目的背景是我将从用户那里收到大量的电子邮件作为Web应用程序.他们会使用他们的电子邮件作为向我的系统输入数据的主要方式.这就是我为什么做了Posterous的比喻.用例非常相似.

如何避免应用程序的多个实例进行深层链接。而且，即使单击“开始”并选择以下 2 个应用程序之一，电子邮件验证也未完成或未验证。如何在单击“开始”按钮后验证帐户，立即启动应用程序单实例。

我想通过向用户发送验证电子邮件消息来验证用户的电子邮件地址。你知道他们用过或见过的好的 Rails 插件吗？

由于我没有通过谷歌看到任何好的东西，在这一点上，我的想法是：

1. 向用户模型添加经过验证的布尔字段。默认为假。
2. 添加用户（未验证）后，将电子邮件与盐（秘密）结合，并创建电子邮件/盐组合的 sha1 哈希。结果就是验证。
3. 向用户发送欢迎/验证电子邮件。电子邮件包含一个 url，其中包含电子邮件地址和验证作为 GET args 到我的服务器上的验证操作。
4. verify 操作使用提供的电子邮件重新计算验证，并检查新验证是否与 url 中的验证匹配。如果是，则电子邮件的用户记录被标记为“已验证”

还将提供重新发送验证电子邮件的操作。

对以上有什么意见吗？

谢谢，

拉里

我们的Web应用程序向每个输入其电子邮件ID的用户发送电子邮件 但是我怎样才能确保用户输入的电子邮件ID是有效的.实际上,当任何用户输入电子邮件ID时,我们会发送链接到他的电子邮件ID以激活帐户.我有一个发送电子邮件的代码.但即使邮件ID不存在,它也不会给我任何错误.你能告诉我如何解决这个问题吗？如果电子邮件ID不存在,它应该给出一些错误.

我在这里附上我的代码

    package csv;
    import javax.mail.PasswordAuthentication;
    import java.util.Properties;
    import javax.activation.DataHandler;
    import javax.activation.DataSource;
    import javax.activation.FileDataSource;
    import javax.mail.BodyPart;
    import javax.mail.Message;
    import javax.mail.MessagingException;
    import javax.mail.Multipart;
    import javax.mail.Session;
    import javax.mail.Transport;
    import javax.mail.internet.AddressException;
    import javax.mail.internet.InternetAddress;
    import javax.mail.internet.MimeBodyPart;
    import javax.mail.internet.MimeMessage;
    import javax.mail.internet.MimeMultipart;

    public class email {

public void send(String recipeintEmail, 
        String subject, 
        String messageText,String[] attachments) 
        throws MessagingException, AddressException {
    /*
       It is a good practice to put this in a java.util.Properties 
       file and encrypt password. Scroll down 
       to comments below to see 
       how to use …

我正在使用Meteor启动功能在服务器上创建默认用户.我想创建一个用户并在启动时验证他/她的电子邮件(我假设您只能在创建帐户后执行此操作).

这就是我所拥有的:

Meteor.startup(function() {
  // Creates default accounts if there no user accounts
  if(!Meteor.users.find().count()) {
    //  Set default account details here
    var barry = {
      username: 'barrydoyle18',
      password: '123456',
      email: 'myemail@gmail.com',
      profile: {
        firstName: 'Barry',
        lastName: 'Doyle'
      },
      roles: ['webmaster', 'admin']
    };

    //  Create default account details here
    Accounts.createUser(barry);

    Meteor.users.update(<user Id goes here>, {$set: {"emails.0.verified": true}});
  }
});

正如我所说,我假设在将verify标记设置为true之前必须首先创建用户(如果此语句为false,请显示在创建用户时使标志为true的解决方案).

为了将电子邮件验证标志设置为true,我知道我可以在创建后使用更新用户Meteor.users.update(userId, {$set: {"emails.0.verified": true}});.

我的问题是,我不知道如何获取我新创建的用户的userID,我该怎么做？

我正在使用 AWS Cognito 通过向用户的电子邮件发送验证链接来验证用户的电子邮件。用户点击链接后，系统会默认显示一条确认消息“您的注册已被确认！” 显示。有没有办法自定义此消息？

谢谢你！

我在我的用户模型中实现了 MustVerifyEmail 接口

class User extends Authenticatable implements MustVerifyEmail\n

我还制作了 VerificationApi 控制器

<?php\n\nnamespace App\\Http\\Controllers;\n\nuse App\\Models\\User;\nuse Illuminate\\Foundation\\Auth\\VerifiesEmails;\nuse Illuminate\\Http\\Request;\nuse App\\Http\\Controllers\\Controller;\nuse Illuminate\\Auth\\Events\\Verified;\n\nclass VerificationApiController extends Controller\n{\n    use VerifiesEmails;\n\n    * Mark the authenticated user\xe2\x80\x99s email address as verified.\n\n    *\n\n    * @param \\Illuminate\\Http\\Request $request\n\n    * @return \\Illuminate\\Http\\Response\n\n    */\n\n    public function verify(Request $request) {\n\n    $userID = $request[\'id\'];\n\n    $user = User::findOrFail($userID);\n\n    $date = date("Y-m-d H:i:s");\n\n    $user->email_verified_at = $date; // to enable the \xe2\x80\x9cemail_verified_at field of that user be a current time stamp by mimicing the …

我已经注册了一个 GitHub 帐户来测试他们的电子邮件验证过程。所以：

1. 他们向我发送了一封带有链接的电子邮件，其中包含我的用户名和 40 个字符的代码，例如：https: //github.com/users/USERNAME/emails/120066679/confirm_verification/47889d71648523e5d99db5b969f59809c2715fb6

2. 我没有点击链接

3. 4 天后，他们又向我发送了另一封邮件（提醒），要求我验证我的电子邮件，其中包含另一个不同的 40 个字符代码的链接

那么，更改 40 个字符的代码的目的是什么？我记得，其他服务无论如何都会使验证码过期。如果验证链接中已经有用户名，是否真的需要这样做？在暴力破解的情况下，他们可以只计算与特定用户相关的失败尝试并阻止它，对吧？

PS也很有趣，in链接的目的是什么emails/120066679？（这两个字母相似）

我正在尝试更改和修改 Laravel 中的默认验证电子邮件，当您可以更改默认电子邮件的内容时，我找到了该文件，但在文件内它只有主题和我找不到标题的行电子邮件的标题行进行更改，那么我在哪里可以找到标题行并进行更改？

我的意思是标题：

“你好”这个词

文件的代码位于

Vendor/Laravel/Framework/src/illuminate/Auth/Notifications/VerifyEmail.php

protected function buildMailMessage($url)
    {
        return (new MailMessage)
            ->subject(Lang::get('Verify Email Address'))
            ->line(Lang::get('Please click the button below to verify your email address.'))
            ->action(Lang::get('Verify Email Address'), $url)
            ->line(Lang::get('If you did not create an account, no further action is required.'));
    }

初始化.py

from flask_wtf import FlaskForm 
from wtforms import StringField,SubmitField,PasswordField
from wtforms.validators import DataRequired,Length,Email
from flask import Flask
from flask_bcrypt import Bcrypt
from flask_login import LoginManager
from flask_sqlalchemy import SQLAlchemy
from flask_mail import Mail
import os






app = Flask(__name__)
app.config['SECRET_KEY'] = 'r3t058rf3409tyh2g-rwigGWRIGh[g'
app.config['MAIL_SERVER']='smtp.googlemail.com'
app.config['MAIL_PORT']=587
app.config['MAIL_USE_TLS']=True
app.config['MAIL_USERNAME']=os.environ.get('EMAIL_USER')
app.config['MAIL_PASSWORD']=os.environ.get('EMAIL_PASS')
mail=Mail(app)


db = SQLAlchemy(app)

logMg=LoginManager(app)
logMg.login_view='login'
logMg.login_message_category='info'

bcrypt=Bcrypt()

from portfolio import routes   

路由.py

def send_reset_email(user):
token=user.get_reset_token()
msg=Message('Password Reset Request',sender='noreply@demo.com',recipients=[user.email])
msg.body=''' To reset your password visit the following link:
{ url_for('reset_token',token=token,_external=True) }
If you …