メールでの登録完了

質問

サイトにユーザを新規登録するときに、入力されたメールアドレスにURLを送って、それにアクセスすることで変更完了となるような仕組みをよくみかけます。

これってどういうアルゴリズムになっているんでしょうか？

例えば、新規登録の画面でセッションを開始して、そのセッションIDを付与したURLをメールに送るとか？
でも、これだとメールが受信できなくても、登録完了のページがわかれば、登録できちゃいそうだし。

登録情報とランダムな値のURLを紐付けて、そのURLにアクセスされたら正規登録するっといたことをすればできそうな気はしますが。そのとき、サーバ側のデータはどうやって保持するんだろう。データベースとかテキストを作成するのはだるいし。

一般的にはどのような処理をしてるんですかね。
ご存知の方がいらっしゃたら、教えてください。

自分でも調べてみたんですけど、なかなかヒットするようなキーワードが思いつかなくて。

回答No.1

awazak · ベストアンサー

登録情報の管理は大抵データベースを使いますから、
「仮登録」や「本登録」のような状態を示すフィールドを作っておきます。

---------------
ユーザーが情報を入力（仮登録としてDBに保存）
↓
認証の確認メール送信
↓
ユーザーが認証URLにアクセス
↓
認証（本登録に変更）
---------------

という流れが簡単かと思います。
この場合だと、認証用にテーブルを作成する必要がありません。
認証URLは、会員情報のユニークなデータを暗号化したものを使うといいと思います。

上記の場合の問題点として、暗号化がばれると第3者が会員登録をできてしまうことになります。

そこで、少々手間は掛かりますが、
よりセキュリティを強めたい場合、「セッションID,会員ID,有効期限」などのテーブルを作成し、
認証URLを一時的なものにするのが良いかと思います。
（こちらのほうが一般的な手法かと思います。）

お礼

なるほど。
だいたいイメージしていた通りです。

自分で考えて変なロジック組むよりも、一般的な仕組みを知りたかったので、とても参考になりました。

ありがとうございます。