이메일 수신 거부 링크를 생성하는 방법

Question

사용자가 10 명이 넘는 사용자에게 대량 메일을 보낼 수있는 간단한 레일 앱이 있습니다. 이 이메일에서는 최종 사용자가 클릭하여 알림을 수신 거부 할 수있는 링크를 항상 갖고 싶습니다. 나는이 문제를 어떻게 다뤄야하는지 잘 모른다.

전자 메일에는 사용자가 클릭 한 다음 전자 메일 주소를 입력하여 자신을 등록 취소 할 수있는 일반적인 링크가있을 수 있습니까? 그러나이 문제는 다른 사용자가 다른 사람을 구독 취소 할 수 있다는 것입니다.

전자 메일마다 고유 한 고유 링크를 생성하여 사용자가 클릭 할 때 추가 작업을 수행하지 않고 목록에서 해당 사용자를 자동으로 제거하도록하고 싶습니다.

구현하려면 어디에서 시작해야합니까?

Answer 1

귀하의 수신 거부 링크는 다음과 같이 수 : http://host/application/unsubscribe?address=example@example.com&token=598bbdf39bc8f27b07fe85b6a7dd8decef641605

는 이메일 주소와 마법의 토큰을 사용하여 토큰을 생성합니다. 이상적으로, 당신은 SHA256와 HMAC를 사용 싶지만, 심지어 단지 SHA1은 '충분'해야 다음 secret token 부분은 응용 프로그램에서 수정 될 것

$ echo "secret token example@example.com" | sha1sum 
598bbdf39bc8f27b07fe85b6a7dd8decef641605 - 

하고 example@example.com 요구에 이메일 주소와 일치 할 수 있습니다.

물론 비밀 토큰이 밝혀지면 모든 사람을 탈퇴 한 사람에게 돌아온 것입니다. 또한 사용자 별 마법 토큰을 데이터베이스에 저장하여 URL의 토큰을 검증 할 수 있습니다.이 토큰은 이보다 더 어렵지는 않을 것이며 확실히 안전합니다. 당신이 emailTemplate를위한 모델 및 가입자에 대한 모델이있는 경우

Answer 2

, 다음 코드 같은 것을 볼 수 있습니다 그래서

@email_template = EmailTemplate.find(3) 
@email_template.subscribers.each do |subscriber| 
    Notifier.deliver_template(:email_template=>@email_template, :subscriber=>subscriber) 
end 

를, 당신은 다음

email_delivery = EmailDelivery.create(:email_template=>@email_template, :subscriber=>subscriber) 
Notifier.deliver_template(email_delivery) 

그리고 email_delivery의 before_create에 변경 될 수 있습니다 토큰을 생성합니다. email_delivery 당 임의의 비밀번호 생성기가 좋아야합니다. SecureRandom 임의의 토큰을 사용하면 좋은 결과를 얻을 수 있습니다. p SecureRandom.hex(10) #=> "52750b30ffbc7de3b362"

이메일에 email_delivery 토큰을 포함시킨 다음이를 기반으로 조회합니다.