php - ユーザー アカウントを使用した電子メール招待システムの処理方法

Question

次の状況を処理するための標準/最良の方法は何ですか?

ユーザーは、電子メール アドレス user1@example.com を入力して、Web サイトのイベントへの招待状を送信します。招待を受け取った人は、すでに Web サイトにアカウントを持っていますが、メール アドレスとして user2@example.com でサインアップしています。

ユーザーが実際のアカウントでサインインできるようにしながら、それが正しい人物であることを確認するにはどうすればよいですか? 招待 ID を使用してそのアカウントをその招待に結び付けることができますが、その ID へのアクセス権を持つユーザーのログインを妨げているのは何ですか?

Answer 1

それはあなたの信頼のレベルに依存します。いくつかの選択肢があります:

• 招待状の送信者を信頼してください。有効な招待応答 URL を使用してアクセスした人は誰でも、招待の送信者に関係なく、選択した電子メールを使用して登録できます。
• 受信者と登録ユーザーのメール アドレスが一致しない招待応答を拒否します。
• すでに登録されているユーザーにのみ招待を送信し、システム内で適切なアカウントを選択してもらいます。