如何在Node.js Express邮箱验证系统中通过URL传参并以POST获取

1. 生成规范的验证链接 #

注册时将验证令牌（即你说的foo）作为查询参数或路径参数，指向GET类型的/verify页面路由，示例如下：

• 查询参数形式（推荐）：https://www.website.com/verify?token=foo
• 路径参数形式：https://www.website.com/verify/foo

生成链接的代码示例：

// 注册逻辑中生成验证令牌与链接
const crypto = require('crypto');
const verificationToken = crypto.randomBytes(32).toString('hex'); // 生成安全随机令牌
const verifyUrl = `https://www.website.com/verify?token=${verificationToken}`;
// 后续将verifyUrl发送至用户邮箱

2. 搭建GET类型的/verify页面路由 #

该路由负责渲染EJS页面，并将验证令牌传递给页面模板，让页面自动发起POST请求：

// Express路由文件
app.get('/verify', (req, res) => {
  const token = req.query.token;
  // 校验令牌是否存在
  if (!token) {
    return res.render('verify-error', { message: '无效的验证链接' });
  }
  // 渲染验证页面，传入令牌
  res.render('verify', { token });
});

// 若使用路径参数形式，路由改为：
// app.get('/verify/:token', (req, res) => {
//   const token = req.params.token;
//   // 后续逻辑同上
// });

3. 编写EJS验证页面（verify.ejs） #

页面通过隐藏表单自动提交POST请求到/verify接口，携带验证令牌：

<!DOCTYPE html>
<html>
<head>
  <title>邮箱验证</title>
  <script>
    window.onload = () => document.getElementById('verifyForm').submit();
  </script>
</head>
<body>
  <p>正在验证你的邮箱，请稍候...</p>
  <form id="verifyForm" action="/verify" method="POST">
    <input type="hidden" name="token" value="<%= token %>">
  </form>
</body>
</html>

4. 实现POST类型的/verify验证接口 #

接收POST请求中的令牌参数，执行用户验证逻辑：

// Express路由文件
app.post('/verify', (req, res) => {
  const token = req.body.token;
  
  if (!token) {
    return res.render('verify-error', { message: '缺少验证令牌' });
  }

  // 示例验证逻辑：查询数据库、标记用户为已验证等
  User.findOne({ verificationToken: token })
    .then(user => {
      if (!user) {
        return res.render('verify-error', { message: '验证令牌无效或已过期' });
      }
      // 更新用户验证状态
      user.isVerified = true;
      user.verificationToken = undefined;
      return user.save();
    })
    .then(() => {
      res.render('verify-success', { message: '邮箱验证成功！' });
    })
    .catch(err => {
      console.error(err);
      res.render('verify-error', { message: '验证失败，请稍后重试' });
    });
});

内容的提问来源于stack exchange，提问作者Remfy