基于邮箱地址的着陆页定向跳转权限管控及相关方案咨询

• 核心业务逻辑对应的通用检索词：基于邮箱标识的轻量权限路由，区别于需要账号密码的完整用户登录体系，这套流程不需要用户设置密码，仅以邮箱作为唯一身份凭证完成权限匹配
• 长随机串着陆页的技术定义：不可枚举的混淆路径，这类路径不属于公开导航站点的组成部分，依靠足够长度的随机字符串降低被遍历猜测的概率
• 整体数据流的技术本质：基于静态CSV映射表的身份匹配跳转，数据源为固定的逗号分隔文档，不需要动态的数据库读写操作，属于最轻量的访问控制实现方案

• 将原有电子表格导出为两列格式的标准CSV文档：第一列为用户邮箱，第二列为对应用户绑定的着陆页完整URL，将该文档存储在Web服务器的非公开目录下，禁止设置成可直接通过URL访问的路径，避免映射数据泄露
• 搭建统一的入口登录页：仅保留一个邮箱输入框和提交按钮，表单提交动作指向后端接口，禁止在前端页面内嵌入映射表数据
• 后端接口完成CSV比对逻辑：接收前端传入的邮箱值，逐行匹配映射表中的邮箱字段，若匹配成功则返回对应绑定的着陆页地址，匹配失败则返回权限不匹配的提示
• 前端页面接收到后端返回的匹配地址后，直接执行页面跳转即可，全程不需要存储复杂的用户会话信息

关键注意点：禁止将CSV映射表放在前端可访问的目录下做客户端比对，否则用户可以通过浏览器开发者工具直接获取全量1000个用户的权限映射，完全失去访问限制的作用

• Godaddy主机自带的可视化表单处理功能：无需手写代码，在主机后台配置表单提交后的规则，绑定上传的CSV映射表，设置匹配成功后的跳转动作即可完成全流程配置，完全适配现有主机环境
• 单文件式轻量跳转PHP脚本：这类脚本无额外依赖，上传到Godaddy主机的可运行目录后，只需要替换脚本内关联的CSV映射文件路径，再替换自带的输入页模板即可上线，整体部署耗时不超过10分钟
• 支持批量CSV导入的路由跳转组件：这类组件不需要搭建完整的用户账号系统，支持直接导入现有的邮箱-着陆页映射关系，配置统一入口页后即可自动完成比对跳转逻辑，适配Godaddy的PHP运行环境

内容的提问来源于stack exchange，提问作者cfjh