其實原理很簡單,你說自動生成URL那一步不會,首先URL分為兩部分:
第一部分是一個驗證地址并且帶一個標識用戶id的參數,比如:http://www.xxx.com/active.php?uid=1
第二部分其實就是一個用來驗證的字符串,比如:authcode=asdad1f323ff43f
合起來就是http://www.xxx.com/active.php?uid=1&authcode=asdad1f323ff43f
第一部分是你來決定的,active.php就是你寫的那個做驗證腳本,所以你可以知道地址了?
第二部分不就是個隨機生成的字符串嗎?你可以用:md5(自己的域名+時間戳+驗證的用戶名)這個公式來生成這個串。當然你可以自己定義如何組合這個串,只要保證他們不是有規律讓人一下猜到的,也別重復的就可以。
很簡單是嗎?
至于何時生成,何時驗證,你可以這樣設計:
你可以在用戶表中,加兩個字段:1 (bool isActive)用戶是否已激活,默認為false。2 (string authcode)臨時激活碼。
當用戶注冊后,或點擊激活按鈕后,就執行你的一個腳本:
1 生成激活碼,就是我上面說的方法。
2 將這個激活碼,存儲這個激活碼到用戶表的authcode字段。
3 將你的完整激活地址,用郵件發送到用戶的郵箱
4 你的那個腳本,在接收到請求時,將兩個參數取下來去用戶表中搜索uid=1的用戶的authcode是否與數據庫中的相等,如果相等,驗證通過,并清空update isActive字段為true,authcode字段更新為空。
就是這樣,當然,為了避免生成了重復的驗證碼和別人的猜解,你可以給authcode設置超時時間。這個有很多種做法,你可以給用戶表再加個字段是一個時間戳,用當前時間戳+有效的時間戳期限,比如time()+3600,這個就是一個小時的超時時間,驗證時,你可以同時再比對下是否在這個時間戳之內。這種東西,你也可以放在緩存或內存中。這樣會更好。
你可能還需要做一個開關,也許你今天想讓新注冊的用戶都需要郵件激活,而明天也許你又不想了。用來控制,是否需要郵件激活。首先判斷這個值為true的話,所有注冊用戶的isActive都為false,否則都為true。
另外有需要云服務器可以了解下創新互聯scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
分享文章:php注冊時候郵箱驗證的原理-創新互聯
本文網址:http://m.newbst.com/article32/cejjpc.html
成都網站建設公司_創新互聯,為您提供定制網站、網站策劃、網站設計、外貿網站建設、響應式網站、網站內鏈
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯