电子邮件中的链接被其他人打开（Django）

Question

我在 Ubuntu 的 Apache 服务器上运行 Django，通过电子邮件中的链接激活新帐户有时会失败。我检查了我的访问日志，我可以看到激活链接是由 EC2 服务器打开的（whois 查找提供了 AWS 资源，IP 不是我自己服务器的公共 IP）。任何想法谁/这可能是什么？我在 settings.py 中启用了 TLS 以发送电子邮件：EMAIL_USE_TLS = True。

所以激活失败的原因是链接已经是开放的，但我担心那里会发生什么。我已经看到这种情况发生了 3 次，使用完全不同的用户代理进行 3 次完全不同的帐户激活，但来自相同的 IP 地址。

Answer 1

我首先想到的可能是电子邮件客户端正在打开链接以生成预览？比如，当用户悬停链接时显示屏幕截图。

为什么要让链接一次性使用？您可以使用在帐户实际激活之前有效的令牌（如果帐户在一定时间内未激活，则禁用链接）。