基于Django REST Framework的教师注册邮箱验证方案问询

阿华AIGC实验室

2026-5-19

实现教师注册的邮件Token验证流程（区分学生/教师用户）

这是一个很实用的用户分层注册需求，针对教师这类需要身份核验的角色，用Token邮件验证能有效拦截恶意注册。我来给你拆解完整的实现方案，覆盖Android前端和后端核心逻辑：

一、整体流程梳理

先把整个注册的逻辑串清楚，这样前后端对接起来更顺畅：

用户在Android端选注册类型（学生/教师），填完用户名、密码、邮箱后提交POST请求
后端收到请求后分情况处理：
- 学生用户：直接完成注册（如果需要简单验证也可以加，比如邮箱格式校验）
- 教师用户：生成随机Token，把Token+用户待验证信息存库，同时发验证邮件到用户邮箱
教师查收邮件后，回到APP的Token验证页输入验证码，提交验证请求
后端校验Token的有效性和时效性，验证通过就激活教师账号，失败则提示对应错误

二、Android端实现细节

1. 注册页面区分用户类型

在注册表单里加一组单选按钮（RadioButton），让用户选择「学生」或「教师」，提交请求时把user_type字段（值为"teacher"或"student"）一起放到请求Body里。

2. 注册后的页面跳转

如果是学生注册成功，直接跳转到APP首页就行
如果是教师注册，后端会返回“请查收邮箱验证码”的提示，这时候APP要跳转到专门的Token输入页面，最好把用户的邮箱信息带过去（方便后续验证接口使用）

3. Token验证页面

做一个简单的输入框+提交按钮，用户输入Token后，把Token和之前的邮箱一起提交到后端的验证接口。

给你贴一段Retrofit的伪代码参考：

// 注册请求数据类
data class RegisterRequest(
    val username: String,
    val password: String,
    val email: String,
    val userType: String // "teacher" 或 "student"
)

// 发起注册请求
retrofit.create(AuthService::class.java)
    .register(RegisterRequest(username, password, email, userType))
    .enqueue(object : Callback<RegisterResponse> {
        override fun onResponse(call: Call<RegisterResponse>, response: Response<RegisterResponse>) {
            if (response.isSuccessful) {
                response.body()?.let { res ->
                    if (res.userType == "teacher") {
                        // 跳转到Token验证页，传递邮箱
                        startActivity(Intent(this@RegisterActivity, TokenVerifyActivity::class.java).apply {
                            putExtra("REGISTER_EMAIL", email)
                        })
                        Toast.makeText(this@RegisterActivity, "请查收邮箱中的验证码", Toast.LENGTH_LONG).show()
                    } else {
                        // 学生注册成功，跳转首页
                        startActivity(Intent(this@RegisterActivity, HomeActivity::class.java))
                        Toast.makeText(this@RegisterActivity, "注册成功！", Toast.LENGTH_SHORT).show()
                    }
                }
            }
        }

        override fun onFailure(call: Call<RegisterResponse>, t: Throwable) {
            Toast.makeText(this@RegisterActivity, "注册失败：${t.message}", Toast.LENGTH_SHORT).show()
        }
    })

三、后端核心逻辑实现

1. Token生成与存储

教师注册时，生成一个足够随机的Token（比如用UUID去掉横杠，或者自定义16位以上的随机字符串），然后把Token、用户邮箱、注册时间、有效期（比如24小时）、待验证状态存到数据库里——可以单独建一个teacher_verification表，或者在用户表加字段标记状态。

2. 发送验证邮件

用你后端技术栈对应的邮件服务（比如Java用Spring的JavaMailSender，Python用smtplib）发送邮件，邮件内容直接显示Token就行，主题可以写「你的教师账号注册验证码」，内容里提醒用户Token的有效期。

3. Token验证逻辑

接收Android端发来的Token和邮箱，去数据库查对应的记录：

如果Token匹配且没过期：把用户状态改成「已验证」，正式创建教师账号，然后删除验证记录
如果Token不匹配或过期：返回明确的错误提示，比如「验证码无效」或「验证码已过期，请重新获取」

给你贴一段Java Spring Boot的伪代码：

// 处理注册请求
@PostMapping("/api/auth/register")
public ResponseEntity<ApiResponse> register(@RequestBody RegisterRequest request) {
    if ("teacher".equals(request.getUserType())) {
        // 生成随机Token
        String verificationToken = UUID.randomUUID().toString().replace("-", "");
        // 存储待验证教师信息
        TeacherVerification verification = new TeacherVerification();
        verification.setEmail(request.getEmail());
        verification.setToken(verificationToken);
        verification.setExpireTime(LocalDateTime.now().plusHours(24));
        verification.setUsername(request.getUsername());
        verification.setPassword(request.getPassword()); // 注意：密码要加密存储！
        verificationRepository.save(verification);
        
        // 发送验证邮件
        emailService.sendTeacherVerificationEmail(request.getEmail(), verificationToken);
        
        return ResponseEntity.ok(new ApiResponse("请查收邮箱中的验证码完成验证", "teacher"));
    } else {
        // 学生注册：加密密码后创建用户
        User student = new User();
        student.setUsername(request.getUsername());
        student.setPassword(passwordEncoder.encode(request.getPassword()));
        student.setEmail(request.getEmail());
        student.setUserType("student");
        userRepository.save(student);
        
        return ResponseEntity.ok(new ApiResponse("注册成功", "student"));
    }
}

// 处理Token验证
@PostMapping("/api/auth/verify-teacher")
public ResponseEntity<ApiResponse> verifyTeacher(@RequestBody VerifyRequest request) {
    TeacherVerification verification = verificationRepository.findByEmailAndToken(request.getEmail(), request.getToken());
    
    if (verification == null) {
        return ResponseEntity.badRequest().body(new ApiResponse("无效的验证码", null));
    }
    
    if (verification.getExpireTime().isBefore(LocalDateTime.now())) {
        return ResponseEntity.badRequest().body(new ApiResponse("验证码已过期，请重新获取", null));
    }
    
    // 创建教师用户
    User teacher = new User();
    teacher.setUsername(verification.getUsername());
    teacher.setPassword(passwordEncoder.encode(verification.getPassword()));
    teacher.setEmail(verification.getEmail());
    teacher.setUserType("teacher");
    userRepository.save(teacher);
    
    // 删除验证记录
    verificationRepository.delete(verification);
    
    return ResponseEntity.ok(new ApiResponse("验证成功，注册完成！", "teacher"));
}