JavaMail - аутентификация по электронной почте для регистрации пользователя

Question

Я работаю над веб-приложением, основанным на весне, и когда пользователь вводит свой адрес электронной почты и пароль для регистрации Я хочу проверить их и отправить ему электронное письмо. Я использовал java mail api и настроил gmail smtp правильно.

Вот мой класс контроллера регистров.

@RequestMapping(value = "/globalshop/register", method = RequestMethod.GET) 
    public final ModelAndView registerModel(
      HttpServletRequest request, HttpServletResponse response) 
    { 
     final String user_email = request.getParameter("user_email"); 
     final String user_password = request.getParameter("user_password"); 

     Properties email_properties = new Properties(); 

     email_properties.put("mail.smtp.auth", "true"); 
     email_properties.put("mail.smtp.starttls.enable", "true"); 
     email_properties.put("mail.smtp.host", "smtp.gmail.com");  
     email_properties.put("mail.smtp.port", "587"); 

     final String siteEmail = "**************@gmail.com"; 
     final String siteEmailPassword = "*************"; 

     Session session= Session.getInstance(email_properties, new Authenticator() { 
      protected javax.mail.PasswordAuthentication getPasswordAuthentication() { 
       return new javax.mail.PasswordAuthentication(siteEmail, siteEmailPassword); 

      } 
     }); 


     try { 
      Message message = new MimeMessage(session); 

      message.setFrom(new InternetAddress(siteEmail)); 
      message.setRecipients(Message.RecipientType.TO, InternetAddress.parse(user_email)); 
      message.setSubject("Testing Subject"); 
      message.setText("Dear User,"+ "\n\n You have been successfully registerd with the gift corner!"); 

      Transport.send(message); 
      System.out.println("Done"); 

     } catch (AddressException e) { 
      // TODO Auto-generated catch block 
      e.printStackTrace(); 
     } catch (MessagingException e) { 
      // TODO Auto-generated catch block 
      e.printStackTrace(); 
     } 


     registerSucessView = new ModelAndView("test_register_succes");  
     registerSucessView.addObject("welcome", "welcome user"); 


     return registerSucessView; 
    } 

} 

user_email и user_password являются входящими параметрами запроса. как я могу проверить их? Если проверка прошла успешно, пользовательская_поточка может быть установлена ​​на message.setRecipients(...)

Answer 1

Весна действительно обеспечивает механизм для проверки ваших моделей, как показано на рисунке here. Лично я бы рекомендовал вам следовать этим рекомендациям, чтобы ваше приложение полностью использовало функции, предлагаемые Spring.

Это, как говорится, самые основные формы проверки для имен пользователей - это убедиться, что имя пользователя еще не указано в вашей базе данных, а в некоторых случаях некоторые специальные символы могут не разрешаться.

Для паролей, с другой стороны, обычно существуют ограничения на длину, например, не менее 5 символов. В определенных ситуациях вы также можете принудительно использовать буквы разных корпусов, цифр и других специальных символов. В этих случаях регулярные выражения могут быть полезны. (Примечание: Для этого случая не рекомендуется создавать одно регулярное выражение, которое будет пытаться сопоставить все).

В совершенно ином примечании не забудьте сохранить ваши пароли как значения хэша, а затем, когда пользователь входит в систему, вы сравниваете значение хэша пароля, введенного пользователем с хешем, который вы уже в вашей БД.

Answer 2

Знание адреса электронной почты пользователя не поможет вам, если вы не знаете, какой сервер использует пользователь. Есть способы понять это во многих случаях, но у вас может не быть доступа к этому серверу, даже если вы можете понять это. Единственная причина, по которой вы запрашиваете пароль, - это то, что вы хотите войти на сервер электронной почты пользователя, как если бы вы были этим пользователем. Надейтесь, что пользователи вам доверяют!

Если вы действительно хотите знать, что адрес электронной почты пользователя действителен, чтобы вы могли отправлять электронную почту этому пользователю, единственный реальный способ узнать, отправить сообщение на адрес и попросить пользователя что-то сделать (например, посетить URL-адрес вашего сервера), если сообщение получено.

Дополнительную информацию вы найдете в JavaMail FAQ.