Какова наилучшая практика регистрации нового пользователя в моем случае?

Question

Я позволю новым пользователям зарегистрироваться на моем сервисе. Вот как я думаю, он должен идти: 1. Пользователь вводит свой адрес электронной почты в поле и нажимает кнопку «Зарегистрироваться». 2. Пользователь получает письмо с подтверждением со ссылкой, содержащей проверочный код. 3. Пользователь идет по этой ссылке из сообщения электронной почты, где видит сообщение о том, что его учетная запись активирована.

Итак, главное, чтобы выяснить, как реализовать, является вторым. Как лучше создать этот код? Должен ли я сгенерировать его, когда пользователь нажмет кнопку «Зарегистрироваться» и сохранит его в поле, скажем «verify_code» рядом с полем «электронная почта», а затем, когда он перейдет к ссылке проверки, сравните значения? Затем, если это нормально, очистите поле «verify_code» и установите для поля «user_is_active» значение «True». Или, может быть, мне не нужно вообще сохранять этот код в базе данных, но приведите какой-то алгоритм точно вовремя? Может быть, есть другие вещи, которые я должен рассмотреть?

Answer 1

Я нашел полезным разместить код проверки в базе данных и использовать его, как вы предложили. Одно и то же поле может выполнять двойную функцию, например. запросы сброса пароля.

Я также использую поле тайм-аута истечения срока действия, в котором регистраторы или списания пароля должны быть обработаны пользователем своевременно.

Answer 2

Существует уже проект, который делает именно то, что вы хотите. Это называется django-registration. Я предлагаю использовать этот проект вместо того, чтобы кататься самостоятельно.

Если вы все еще хотите сделать это самостоятельно, ознакомьтесь с кодом для регистрации django. У этого есть действительно хорошие комментарии и действительно идеальное приложение, чтобы учиться.