cách tạo liên kết để hủy đăng ký nhận email

Question

Tôi có một ứng dụng đường ray đơn giản nơi người dùng có thể gửi email hàng loạt tới hơn 10 người. Trong email này, tôi muốn luôn có liên kết ở cuối mà người dùng cuối có thể nhấp để hủy đăng ký nhận thông báo. Tôi không có nhiều ý tưởng làm thế nào tôi nên giải quyết điều này.

có thể chỉ là một liên kết chung trong email mà người dùng nhấp vào sau đó nhập địa chỉ email của họ để hủy đăng ký bản thân? Nhưng vấn đề với điều này là một số người dùng khác có thể hủy đăng ký người khác.

Tôi muốn tạo một liên kết cụ thể cho mỗi email để khi người dùng nhấp vào nó, nó sẽ tự động xóa người dùng đó khỏi danh sách thay vì người dùng phải thực hiện thêm một số công việc.

Tôi nên bắt đầu từ đâu để triển khai tính năng này?

Answer 1

liên kết ngừng đăng ký bạn có thể trông như thế này: http://host/application/unsubscribe?address=example@example.com&token=598bbdf39bc8f27b07fe85b6a7dd8decef641605

Tạo token bằng cách sử dụng địa chỉ email và một mã thông báo kỳ diệu. Tốt nhất, bạn muốn sử dụng HMAC với SHA256, nhưng thậm chí chỉ cần sha1 nên 'đủ tốt':

$ echo "secret token example@example.com" | sha1sum 
598bbdf39bc8f27b07fe85b6a7dd8decef641605 - 

Phần secret token sẽ được cố định trong ứng dụng của bạn, và example@example.com nhu cầu để phù hợp với địa chỉ email.

Tất nhiên, nếu mã bí mật được tiết lộ, bạn sẽ quay lại với bất kỳ ai hủy đăng ký tất cả mọi người. Bạn cũng có thể lưu trữ mã thông báo ma thuật cho mỗi người dùng trong cơ sở dữ liệu của mình để xác thực mã thông báo trong URL, điều đó sẽ không khó khăn hơn nhiều so với điều này và chắc chắn an toàn hơn nhiều.

Answer 2

Nếu bạn có một mô hình cho EmailTemplate và một mô hình cho thuê bao, sau đó mã của bạn có thể trông giống như:

@email_template = EmailTemplate.find(3) 
@email_template.subscribers.each do |subscriber| 
    Notifier.deliver_template(:email_template=>@email_template, :subscriber=>subscriber) 
end 

như vậy, bạn có thể thay đổi để

email_delivery = EmailDelivery.create(:email_template=>@email_template, :subscriber=>subscriber) 
Notifier.deliver_template(email_delivery) 

Và sau đó before_create của email_delivery tạo một mã thông báo. Một trình tạo mật khẩu ngẫu nhiên cho mỗi email_delivery nên được tốt. SecureRandom thực hiện công việc tốt tại các mã thông báo ngẫu nhiên: p SecureRandom.hex(10) #=> "52750b30ffbc7de3b362"

Bao gồm email đóthông báo mã hóa trong email của bạn, sau đó thực hiện tra cứu dựa trên đó.