DoraCMS email校验问题
最近DoraCMS新增了不少用户,却发现了一个问题。DoraCMS注册模块设计之初,并没有加入注册成功先验证邮箱的功能,个人觉得有点麻烦,普通用户没事也不会为不太关心的网站做激活,可能注册目的只是关心网站内容。为了减少用户操作,DoraCMS中这个邮箱验证被干掉了,早期的注册大概是这样一个流程:
1、注册信息填写
2、提交注册
3、根据提示到邮箱去点击激活链接
4、激活成功
5、可以正常登录网站了
DoraCMS的注册流程:
1、注册信息填写
2、提交注册
3、到登录页面登录
这里确实存在问题了,用户注册填写了邮箱,却没有进行邮箱校验,导致任意的邮箱都可以注册,于是出现了:
看这些短邮箱,一看就是假的。但是在DoraCMS中,邮箱其实是有作用的,目前在留言模块用户回复是用到邮件提醒的,如果邮箱是错误了,就没多大意义了,怎样让用户在注册时填一个真实的邮箱呢?我找了一个聚合的api,貌似可以用,大概是这么描述的:
接口地址:http://v.juhe.cn/verifyemail/query
支持格式:json/xml
请求方式:http get
请求示例:http://v.juhe.cn/verifyemail/query?key=您申请的KEY&email=info@mail.juhe.cn
接口备注:通过连接到邮件服务器并检查邮箱存在与否。
问题是,它的要钱的,要出钱的事,生哥是不会干的,于是想了一下,把注册部分的代码改造了一下:
修改路由中的user.js,用户提交注册这样写:
// 用户注册 router.post('/doReg', function(req, res, next) { var errors; var userName = req.body.userName; var email = req.body.email; var password = req.body.password; var confirmPsd = req.body.confirmPassword; // 数据校验 if(!validator.isUserName(userName)){ errors = "用户名5-12个英文数字组合"; } if(!validator.isPsd(password) || !validator.isLength(password,6,12)){ errors = "6-12位,只能包含字母、数字和下划线"; } if(password !== confirmPsd) { errors = "密码不匹配,请重新输入"; } if(!validator.isEmail(email)){ errors = "请填写正确的邮箱地址"; } if(errors){ res.end(errors); }else{ var regMsg = { email : email, userName : userName }; system.sendEmail(settings.email_notice_user_reg,regMsg,function(err){ if(err && err == 'notCurrentEmail'){ res.end('乱写邮箱被我发现了吧!'); }else{ // 邮箱和用户名都必须唯一 var query=User.find().or([{'email' : email},{userName : userName}]); query.exec(function(err,user){ if(user.length > 0){ errors = "邮箱或用户名已存在!"; res.end(errors); }else{ var newPsd = DbOpt.encrypt(password,settings.encrypt_key); req.body.password = newPsd; //发送系统消息给管理员 siteFunc.sendSystemNoticeByType(req,res,'reg',userName); DbOpt.addOne(User,req, res) } }); } }); } });
先根据用户填写的邮箱发个邮件过去,因为DoraCMS用的nodemailer来发邮件,当邮件发送失败会返回错误码,这种情况是可以判断该邮箱不存在的,于是,我们根据返回的参数来判断是否可以进行注册,从源头上避免了乱用邮箱注册,如果邮箱是错误的:
就是这样了,如果存在就可以继续往下走咯,注册成功的同时也会顺便收到提醒邮件:
是不是比之前的处理方式好多呢?当然,再做一次邮件激活是再好不过了。如果你有更好的方法,记得留言哈!
相关文章
- Node.js API实例讲解——Socket 对象
- Node.js API实例讲解——创建http服务器
- Node.js API实例讲解——Buffer的静态方法
- Node.js API实例讲解——https服务器与客户端
- Node.js API实例讲解——FS文件系统概述
- Node.js API实例讲解——进程的操作
- Node.js API实例讲解——二进制类型转换
- Node.js API实例讲解——创建UDP服务器
- Node.js API实例讲解——EventEmitter
- Node.js API实例讲解——Buffer是什么
- Node.js API实例讲解——Buffer的读取方法
- 树莓派 (为学生计算机编程教育设计的一种卡片式电脑)