ruby-on-rails - 登録ユーザーがログインせずに自分のアカウントにアクセスできるようにする

Question

登録ユーザーにリンクを送信しています。彼らがリンクをクリックしたときに、リダイレクトしてアクセスしてもらいたい

認証（ログイン）なしで自分のアカウント。しかし、彼らが通常どおりサイトにアクセスすると、

ログインする必要があります。Digest/shaパスワードの暗号化に使用しています。

score 1 · Accepted Answer

以下を試すことができます..

リンクをメールアカウントに送信する必要があります。

そのため、ユーザーは 5 分でアカウントにアクセスできます。

5 分後、このリンクは機能しません。リンクでいくつかの一意のキーを渡す必要があります。お気に入り。

www.google.com?id=12d123e33ert

ユーザーのリクエストごとに一意のリンクを生成する必要があります。そして、1 つのデータベーステーブルに格納します。電子メール、タイムスタンプ。ユーザーが 5 分以内にこのリンクをクリックしない場合。

サーバーのクローンジョブ機能を使用して、タイムスタンプが 5 分を超えるデータベースをクリアする必要があります。

Eamil とリンクキーがストアキーと一致する場合、ユーザーは Web サイトにアクセスできます。そうでなければそうではありません。

あなたは私のポイントを手に入れましたか？

score 0 · Accepted Answer

これを行う最も簡単な方法は、Railscast でパスワードを忘れた場合の機能と同じロジックを多数使用することです。

2 に答える 2