юзер может пригласить других людей на сайт, чтобы совместно редактировать запись, через емаил. На емаил идет письмо где есть кнопка "принять" который отправляет на страницу регистрации . Например site.com/registration?ref=123456¬e=789 . Тут ref это id юзера который пригласил, а note это id записи, доступ которого новый юзер должен получить.
Но так если допустим он отдаст этот url другому человеку, то он тоже может зарегистрироваться и получить доступ к записи. Какие идеи ?
А главное что безопасно 👌
по идее обычно генерят токен, а после успешного инвайта его выпиливают из базы
Обсуждают сегодня