登录系统账户激活逻辑：如何获取激活URL中的Token

你的思路完全没问题，只是需要调整一下Express路由的写法，用它自带的路由参数功能来捕获动态的token部分就可以了！

具体代码实现 #

把你原来的路由定义改成下面这样：

app.get('/activate/:token', (req, res) => {
  // 从请求参数中提取唯一的激活token
  const activationToken = req.params.token;

  // 这里加入你的核心业务逻辑：
  // 1. 验证token有效性（比如去数据库查询是否存在、是否过期、是否已被使用）
  // 2. 如果验证通过，标记对应用户的账户为已激活状态
  // 举个简单的MongoDB示例：
  // User.findOneAndUpdate(
  //   { activationToken: activationToken },
  //   { isActivated: true },
  //   (err, user) => {
  //     if (err || !user) {
  //       return res.send('激活链接无效或已过期，请重新申请激活');
  //     }
  //     // 验证成功后返回激活页面
  //     res.sendFile(__dirname + '/public/activation.html');
  //   }
  // );

  // 如果只是先获取token、暂时不处理激活逻辑，直接返回页面的话：
  res.sendFile(__dirname + '/public/activation.html');
});

关键细节说明 #

• /:token 是Express的路由参数语法，它会自动匹配/activate/后面的任意字符串，并把这个字符串存到req.params.token变量中，这样你就能在处理函数里直接使用这个token了。
• 一定要做token有效性校验！不然任何人随便输入一串字符访问这个路径都能拿到激活页面，存在安全隐患。校验逻辑通常包括：检查token是否在数据库中存在、是否超过有效期、是否已经被使用过等。
• 如果你的激活页面需要用到这个token（比如前端要发送请求完成最终激活），有两种处理方式：
  • 让前端通过window.location.pathname自行解析URL中的token部分；
  • 改用模板引擎（比如EJS、Handlebars）渲染页面，把token作为变量传给模板，在HTML中直接调用。

关于你的思路 #

你的思路完全正确，只是没用到Express专门为动态路径提供的路由参数功能——这个功能就是用来处理这种“同一路径下有动态可变部分”的场景的，完全契合你的需求。

内容的提问来源于stack exchange，提问作者Javier Ortega