logic - アカウントのメールアドレスを変更したい場合、古いメールアカウントに確認リンクを送信する必要がありますか?

Question

ユーザーがアカウントのメール アドレスを変更したい場合、古いメール アカウントに確認リンクを送信する必要がありますか?

ハッカーがハッキング成功後にメールアドレスを変更するのではないかと心配する必要があります。

彼がメールアドレスを変更したいのは、古いメールアカウントにログインできないからです。

この競合の解決策はありますか? すべきかすべきでないか？

Answer 1

合理的な質問ですが、この状況では、確認リンクを新しいアカウントに送信し、電子メールアドレスを古いアカウントに変更するための情報を送信できます。

Answer 2

心配事は正しいです。さらに、パスワードを忘れたなどの理由で古いメールアカウントにアクセスできない可能性があります。したがって、古いメールアドレスに確認を送信することはお勧めできません。ただし、確認メールを新しいアドレスに送信するには、ユーザーはパスワードまたは使用されている確認によって自分自身を識別している必要があります。