Подскажите плиз. Делаю верификацию по токену. юзер заполняет форму, ему

Question

Подскажите плиз. Делаю верификацию по токену. юзер заполняет форму, ему

по почте приходит ссылка — он проходит по ней и аутентифицируется по токену. Типа ссылочная авторизация.
я при заполнении формы формирую токен. это какая-то уникальная строка+ secretkey.
после чего как он проходит по ссылке,в этот момент делаю

что-то типа такого
jwt.verify(accessToken, process.env.JWT_SECRET);

accessToken — это значение из урла. Верно? но как мне понять тот ли юзер пришел на самом деле, который заполнял форму. он может взять и пройти по чужой ссылке

#backend #javascript #node.js #programming #russian

0

29.07.2018