Я просто хотел взвесить и сказать, что, несмотря на ваше нежелание сделать это, ПОЖАЛУЙСТА, отправьте электронное письмо и попросите пользователя подтвердить, что они контролируют его, прежде чем разрешить использовать этот адрес электронной почты в связи с учетной записью на твой сайт. Зачем? Потому что не делать этого по какой-либо причине означает, что пользователи могут зарегистрироваться для учетных записей с использованием адресов электронной почты, которые не являются их. Они могут сделать это случайно, или они могут сделать это очень целенаправленно (например, подписывать других для счетов по каким-либо причинам); это просто не кошерно, и веб-сайты, которые позволяют это, открыты для сообщения их интернет-провайдерам.
(Я говорю это как владелец учетной записи Gmail, которая, по крайней мере, два-три раза в месяц, зарегистрирована для учетной записи на каком-либо веб-сайте, которая не заставляет пользователей подтверждать свои адреса электронной почты таким образом. Это раздражает, и он ставит бремя на me, чтобы удалить аккаунт с сайта-нарушителя. Теперь я решил восстановить все пароли, которые я могу, войдя в учетную запись, а затем изменив адрес электронной почты на «SOMEDUMBFUCKDOESNTKNOWHISOWNEMAILADDRESS @ gmail .com "или что-то в этом роде ... это весело, но я сомневаюсь, что вы хотите, чтобы это произошло на вашем сайте.)
Вы не можете заставить сервер электронной почты подтвердить, что действительный почтовый ящик существует, и кто-то смотрит на него. –