如何在SurrealDB中实现邮箱验证及24小时自动删除未验证账户？

问题解答 #

1. SurrealDB能否直接与Gmail集成发送验证邮件？ #

不能。SurrealDB作为多模型数据库，核心能力聚焦在数据存储、查询和实时数据处理上，没有内置邮件发送或第三方邮件服务（如Gmail）的集成功能。所有涉及邮件发送的业务逻辑，都需要在应用层而非数据库层实现。

2. 实现邮箱验证及自动删除未验证账户的推荐方案 #

邮箱验证流程

• 用户提交注册请求后，后端服务生成唯一验证token（可包含用户ID、过期时间等信息），将token、用户邮箱、注册时间、验证状态（未验证）存入SurrealDB的用户表。
• 后端通过Gmail的SMTP服务发送验证邮件，邮件内包含带token的验证链接（如your-domain.com/verify?token=xxx）。
• 用户点击链接后，后端解析并验证token有效性：若有效，更新SurrealDB中对应用户的验证状态为已验证；若无效或过期，返回错误提示。

自动删除未验证账户

有两种可靠方案：

• 利用SurrealDB的TTL字段：给未验证用户的记录设置ttl: 24h属性，SurrealDB会自动在24小时后删除这条未验证数据（注意：仅对未验证状态的记录设置TTL，已验证用户需移除或禁用该属性）。
• 定时清理任务：在后端服务中添加定时任务（如Node.js的node-schedule、Python的APScheduler），每隔一段时间查询SurrealDB中验证状态=未验证且注册时间<当前时间-24小时的记录，批量删除。

3. 简化流程的现成工具/库 #

• 邮件发送工具：
  • Node.js：nodemailer（支持Gmail SMTP配置，填入Gmail授权码即可快速发送邮件）
  • Python：yagmail（封装SMTP操作，使用Gmail更简便）
• 验证token生成/解析：
  • Node.js：jsonwebtoken（快速生成带过期时间的JWT作为验证token）
  • Python：pyjwt（功能类似，适配Python后端）
• 全栈身份验证服务：若不想自行搭建后端逻辑，可直接集成Auth0、Firebase Auth这类服务——它们自带邮箱验证流程、自动清理未验证用户的功能，还能直接与SurrealDB联动同步用户数据。

内容的提问来源于stack exchange，提问作者Bitdom8