后端应该处理电子邮件验证请求吗？

Question

我正在创建一个网络应用程序，需要在用户在系统中注册后向他们发送电子邮件验证。当用户收到一封验证电子邮件时，他们需要单击该电子邮件中的链接来验证他们的电子邮件地址。我的问题是链接指向我的后端服务器还是指向我的前端。

选项1： 如果我链接到我的后端，我需要实现一个 GET RESTFul 服务来接收这个请求，因为浏览器无法发送一个 POST 请求。验证后，后端将响应一个重定向到浏览器以重定向到前端 url。就 RESTFul 设计而言，这可能不是最佳实践，因为它会更改我的数据库。

选项2： 如果我链接到前端，我的前端需要从 url 解析验证码并向后端发送一个 post 请求来完成验证工作。

我不确定哪个更好。有人给我一些建议吗？

我的前端和后端是分开的。后端是用 Python 实现的，而前端是 angularjs。它们通过 Restful API 进行通信。

Answer 1

您的后端应处理电子邮件验证。后端应该处理所有这些东西。假设您的 URL 调度程序在您的前端，它将获取请求，然后将其传递给后端。

通常的说法是将所有“业务逻辑”保留在后端。这可确保您的前端只专注于呈现数据。

您的 AngularJS 应用程序应该处理请求，调用 Python 后端（因此它可以执行处理电子邮件验证以查看其是否有效的逻辑），然后响应应该返回给 AngularJS应用程序应该对用户做出漂亮的响应，以表明电子邮件验证是否有效。