Как создать ссылку для отмены подписки по электронной почте

Question

У меня есть простое приложение для рельсов, где пользователь может отправить массовое сообщение на 10+ человек. В этом письме я хотел бы всегда иметь ссылку внизу, которую конечный пользователь может щелкнуть, чтобы отписаться от уведомлений. Я не очень понимаю, как я должен справиться с этим.

может быть только общая ссылка в электронной почте, которую пользователи нажимают, затем введите свой адрес электронной почты, чтобы отказаться от подписки на себя? Но проблема в том, что какой-то другой пользователь мог отписаться от кого-то другого.

Я хотел бы создать конкретную уникальную ссылку для каждого электронного письма, чтобы при нажатии пользователем она автоматически удаляет этого пользователя из списка, а не пользователь, который должен выполнить дополнительную работу.

С чего начать, чтобы реализовать это?

Answer 1

Ваша неподписывают ссылка может выглядеть следующим образом: http://host/application/unsubscribe?address=example@example.com&token=598bbdf39bc8f27b07fe85b6a7dd8decef641605

Сформировать маркер, используя адрес электронной почты и волшебный маркер. В идеале, вы будете использовать HMAC с SHA256, но даже просто sha1 должно быть «достаточно хорошо»:

$ echo "secret token example@example.com" | sha1sum 
598bbdf39bc8f27b07fe85b6a7dd8decef641605 - 

secret token часть будет установлена ​​в вашем приложении, и example@example.com должен соответствовать адрес электронной почты.

Конечно, если секретный токен когда-либо раскрывается, вы возвращаетесь к тому, кто отписывает всех. Вы также можете хранить малые токены для каждого пользователя в своей базе данных для проверки токенов в URL-адресах, что было бы не намного сложнее, чем это, и, безусловно, намного безопаснее.

Answer 2

Если у вас есть модель EmailTemplate и модель для подписчика, то ваш код может выглядеть примерно так:

@email_template = EmailTemplate.find(3) 
@email_template.subscribers.each do |subscriber| 
    Notifier.deliver_template(:email_template=>@email_template, :subscriber=>subscriber) 
end 

так, вы могли бы изменить, чтобы

email_delivery = EmailDelivery.create(:email_template=>@email_template, :subscriber=>subscriber) 
Notifier.deliver_template(email_delivery) 

А потом before_create в email_delivery в генерирует токен. Генератор случайных паролей для электронной почты должен быть хорошим. SecureRandom делает хорошую работу в случайных жетонах: p SecureRandom.hex(10) #=> "52750b30ffbc7de3b362"

Включите этот токен email_delivery в свой адрес электронной почты, а затем выполните поиск, основанный исключительно на этом.