Email：账号激活/密码找回

我们在很多时候（比如重置密码），都需要用户的Email。但在使用之前，需要保证用户输入的Email是：

真实有效，且
属于当前用户的
惯常的办法就是对其进行验证/激活。

策略

如图所示：

用户：输入他的Email地址，提交给服务器
服务器：为该Email生成一个验证码code（为了安全期间，还可以有一个有限截止时间），将email和code一起保存到数据库
服务器：将验证码code发送到该Email中。为了方便用户操作，通常是发送一个链接，链接中包含该code和Email的Id
用户：从Email邮箱中获得code（或者直接点击发送过来的链接），到服务器激活
服务器：将用户输入的code和数据库中的存储的值进行比对，如果无误的话，激活该email（email.IsValid=true）
整个流程的关键就在于：用户只能通过他留下的email获取激活code。

实现

发送Email
Email并不能在用户之间直接传递，而是依赖于邮件的：

发送服务器（如下图：smtp.163.com）
接收服务器（如下图：pop.qq.com）

发送方（sender）将email推送给邮件发送服务器。这一过程可以由用户登录邮箱网站完成，或使用其他邮箱软件（如outlook）推送
163.com按邮件收件人地址将email推送到qq.com服务器
收件方（receiver）从服务器拉取自己的email
上述3个过程，1和2都是推送，使用SMTP（Simple Mail Transfer Protocol）协议；3是拉取，使用的是POP3协议。

我们开发只关注第1个阶段。.NET为我们提供了现成的类库：

首先，引入命名空间：

using System.Net.Mail; //注意不要引用成System.Web.Mail
然后，用一个MailMessage对象配置Email本身的相关信息：

MailMessage mail = new MailMessage();
mail.From = new MailAddress(ConfigurationManager.AppSettings["EmailAddress"]);
mail.To.Add(address);
mail.Subject = "激活Email";
mail.IsBodyHtml = true;  //最终呈现样式由收件服务器决定
mail.Body = $"感谢你的注册……";接下来，配置SMTP服务器（自己邮箱所在）

不能使用SSL方式发送

邮箱地址：[email protected]

密码：yuanzhan17bang（登录） / yz17bang（客户端授权）

（演示：略）

中的难点：

按职责：
url格式（使用的http协议、域名、路径、url参数名等）均在UI层生成

        string validationUrlFormat = 
            $"{Request.Scheme}://{Request.Host}/Email/Validate?{_code}={{0}}&{_id}={{1}}";

Email验证码应在BLL层生成

    public void MakeValidationCode()
    {
        ValidationCode = new Random().Next().ToString();
    }

Email的Id需要在Email被Repository存储之后才能生成

    public void Save(Email email)
    {
        Emails.Add(email);
        SaveChanges();
    }

那么，Email的发送应该是哪一个层的职责？
如何保证验证码只生成一次？
构造函数和属性都会被EF反复调用，不宜使用（演示：略）。
注意：不建议在Entity（需要映射到数据库的实体类）的构造函数和属性中加入业务逻辑
方法如何防止被多次调用？

        //体会：异常使用的场景
        if (!string.IsNullOrEmpty(ValidationCode))
        {
            throw new InvalidOperationException(
                $"在ValidationCode已有值的情况下（当前值为：{ValidationCode}），试图再次生成");
        }

课间作业：

事实上有没有激活？
为什么需要：if (!string.IsNullOrEmpty(id) && !string.IsNullOrEmpty(code))
补充：exception

作业：

实现用户登录全部功能，包括：导航栏变更（登录/退出登录）、新手任务等

此后所有作业都需要按项目流程：发布需求 - 承接 - 验收，团队实现，此后不再重复说明。

作业点评：

注意entity的可访问性（只读）
需求文档：一体两用（开发/测试）
开发设计文档 vs 需求文档
一定要指定完成时间，未及时完成项目经理要催

示例：

原需求：可以使用邮箱找回密码,点击发送邮件获取验证码，用验证码重置密码，重置密码的邮件会发送到你填写的Email中。
问题：

Email：账号激活/密码找回

你可能感兴趣的:(react.js)