ruby-on-rails – w / o数据库的注册或邀请电子邮件验证

前端之家收集整理的这篇文章主要介绍了ruby-on-rails – w / o数据库的注册或邀请电子邮件验证前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我想保持我的数据库清理几乎帐户,我正在考虑将新的注册和邀请作为加密或散列的URL将他们的数据放入欢迎电子邮件.一旦URL中的链接被访问,那么该信息随后作为一个帐户被添加数据库中.
有没有什么,目前这样做?有关以这种方式进行用户注册的任何引用,想法或警告?
谢谢!

编辑:
我做了一个工作示例,该URL为127个字符.

  1. http://localhost/confirm?_=hBRCGVqie5PetQhjiagq9F6kmi7luVxpcpEYMWaxrtSHIPA3rF0Hufy6EgiH%0A%2BL3t9dcgV9es9Zywkl4F1lcMyA%3D%3D%0A

显然,更多的数据=较大的网址

  1. def create
  2. # Write k keys in params[:user] as v keys in to_encrypt,doing this saves LOTS of unnecessary chars
  3. @to_encrypt = Hash.new
  4. {:firstname => :fn,:lastname => :ln,:email => :el,:username => :un,:password => :pd}.each do |k,v|
  5. @to_encrypt[v] = params[:user][k]
  6. end
  7.  
  8. encrypted_params = CGI::escape(Base64.encode64(encrypt(compress(Marshal.dump(@to_encrypt)),"secret")))
  9. end
  10.  
  11. private
  12.  
  13. def aes(m,t,k)
  14. (aes = OpenSSL::Cipher::Cipher.new('aes-256-cbc').send(m)).key = Digest::SHA256.digest(k)
  15. aes.update(t) << aes.final
  16. end
  17.  
  18. def encrypt(text,key)
  19. aes(:encrypt,text,key)
  20. end
  21.  
  22. def decrypt(text,key)
  23. aes(:decrypt,key)
  24. end
  25.  
  26. # All attempts to compress returned a longer url (Bypassed by return)
  27.  
  28. def compress(string)
  29. return string
  30. z = Zlib::Deflate.new(Zlib::BEST_COMPRESSION)
  31. o = z.deflate(string,Zlib::FINISH)
  32. z.close
  33. o
  34. end
  35.  
  36. def decompress(string)
  37. return string
  38. z = Zlib::Inflate.new
  39. o = z.inflate(string)
  40. z.finish
  41. z.close
  42. o
  43. end

解决方法

思考:

>为“cookie”使用非对称密码,以防止机器人创建帐户.使用公钥加密“cookie”,通过私钥解码来验证.理由:如果只使用base64或其他算法对cookie进行编码,则可以轻松地对该方案进行逆向工程并自动创建帐户.这是不受欢迎的,因为垃圾邮件.此外,如果帐户受密码保护,密码必须显示在cookie中.访问注册链接的任何人都不仅可以激活帐户,还可以找出密码.>需要通过链接激活后重新输入密码.理由:根据网站的目的,您可能希望改善对信息欺骗的保护.激活后重新输入密码,防止被盗/欺骗的激活链接.>验证激活链接时,请确保已创建由其创建的帐户.>如何保护两名用户同时创建同名的帐号?可能的答案:使用电子邮件作为登录标识符,不需要唯一的帐户名称.>首先验证电子邮件,而不是继续创建帐户.理由:这将最小化您需要在cookie中发送的信息.

猜你在找的Ruby相关文章