ईमेल

Question

से सदस्यता रद्द करने के लिए लिंक कैसे उत्पन्न करें मेरे पास एक साधारण रेल ऐप है जहां उपयोगकर्ता 10+ लोगों को जन ईमेल भेज सकता है। इस ईमेल में मैं हमेशा नीचे एक लिंक रखना चाहता हूं जो अंतिम उपयोगकर्ता अधिसूचनाओं से स्वयं सदस्यता समाप्त करने के लिए क्लिक कर सकता है। मुझे नहीं पता कि मुझे इससे कैसे निपटना चाहिए।

क्या ईमेल में केवल एक सामान्य लिंक हो सकता है, जिसे उपयोगकर्ता क्लिक करते हैं, फिर अपने ईमेल पते को स्वयं सदस्यता रद्द करने के लिए दर्ज करते हैं? लेकिन इसके साथ समस्या यह है कि कुछ अन्य उपयोगकर्ता किसी और की सदस्यता रद्द कर सकते हैं।

मैं प्रत्येक ईमेल के लिए एक विशिष्ट अद्वितीय लिंक उत्पन्न करना चाहता हूं ताकि जब उपयोगकर्ता इसे क्लिक करता है, तो यह उपयोगकर्ता को कुछ अतिरिक्त काम करने के बजाय स्वचालित रूप से उस उपयोगकर्ता को सूची से हटा देता है।

इसे लागू करने के लिए मुझे कहां से शुरू करना चाहिए?

Answer 1

आपका सदस्यता समाप्त लिंक ऐसा दिखाई दे सकता: http://host/application/unsubscribe?address=example@example.com&token=598bbdf39bc8f27b07fe85b6a7dd8decef641605

टोकन ईमेल पते और एक जादू टोकन का उपयोग उत्पन्न करें। ईमेल पते से मेल करने के लिए

$ echo "secret token example@example.com" | sha1sum 
598bbdf39bc8f27b07fe85b6a7dd8decef641605 - 

secret token भाग अपने आवेदन में निर्धारित किया जाएगा, और example@example.com जरूरतों: आदर्श रूप में, आप SHA256 साथ HMAC का उपयोग करते हैं, लेकिन यहां तक ​​कि बस SHA1 'काफी अच्छा' होना चाहिए।

बेशक, यदि गुप्त टोकन कभी प्रकट होता है, तो आप किसी को भी सदस्यता छोड़ने वाले किसी भी व्यक्ति के पास वापस आ जाते हैं। आप URL में टोकन को सत्यापित करने के लिए अपने डेटाबेस में प्रति-उपयोगकर्ता जादू टोकन भी स्टोर कर सकते हैं, जो इससे कहीं अधिक कठिन नहीं होगा, और निश्चित रूप से अधिक सुरक्षित होगा।

Answer 2

आप EmailTemplate के लिए एक मॉडल और सब्सक्राइबर के लिए एक मॉडल है, तो अपने कोड की तरह कुछ दिख सकता है:

@email_template = EmailTemplate.find(3) 
@email_template.subscribers.each do |subscriber| 
    Notifier.deliver_template(:email_template=>@email_template, :subscriber=>subscriber) 
end 

तो

, आप

email_delivery = EmailDelivery.create(:email_template=>@email_template, :subscriber=>subscriber) 
Notifier.deliver_template(email_delivery) 

और फिर email_delivery के before_create को बदल सकता है एक टोकन उत्पन्न करता है। ईमेल_डिलीवरी प्रति यादृच्छिक पासवर्ड जेनरेटर अच्छा होना चाहिए। SecureRandom यादृच्छिक टोकन पर एक अच्छा काम करता है: p SecureRandom.hex(10) #=> "52750b30ffbc7de3b362"

अपने ईमेल में उस ईमेल_डिल्वरी टोकन को शामिल करें, और उसके बाद पूरी तरह से एक लुकअप करें।