在 Java EE 6 中生成激活 URL

Question

我正在使用 Java EE 6 Web Profile 开发一个 Web 应用程序。我想通过电子邮件向新用户发送其帐户的激活链接。我应该如何实现这个？我正在使用 JSF2。是否有任何规范或推荐的方法来做到这一点？

Answer 1

我参与了一个项目，该项目要求用户确认他的电子邮件 ID 以激活他的注册。密钥生成过程是这样的：

密钥创建

1. 在users 表中创建一个列verification_key，其中包含唯一用户的验证密钥。
2. 使用您的 唯一 用户名（在本例中为电子邮件 ID）的 SHA256 哈希值和 salt 作为密码。
3. 将哈希转换为base64 并存储在该用户的verification_key 中。这将是独一无二的（出于实际目的，我不会讨论碰撞的可能性）。

所以，底线，key = Base64(Hash256(uniqueUserName+"."+password))

......

旁注：顺便说一句，没有什么限制你使用密码作为盐。您可以随意创建一个任意字符串作为盐。

验证

1. 因为我们知道verification_key 是唯一的，所以从请求参数中获取key 并找到匹配的行。
2. 如果找到，将verification_key 设置为null（如果有的话，这也将减少冲突的机会）并将用户带到“成功验证页面”。
3. 如果未找到，则将用户带到“已激活/未找到密钥/401 页面”。

Answer 2

激活 URL 会让人联想到软件服务正在处理“服务”请求。

实现此服务的良好候选者包括 servlet，它将执行用户激活/验证并重定向到 JSF 成功页面