Projet

Général

Profil

Validation des courriels

Cette page présentera un algo de validation des mails pour limiter les bloquages que représente la validation de l'adresse de courriel à l'enregistrement d'une application. Cette algorithme possède ces paramètres:
  • un secret connu uniquement du service, S,
  • l'adresse de courriel à valider C
  • un identifiant pour l'objet lié à ce courriel, I,
  • la période entre deux notifications de validation du mail, pN,
  • la durée de validité du compte sans validation du mail, dV,
  • une URL pour la page de validation, U.
  1. 1. La page d'enregistrement collecte l'adresse de courriel. Cette adresse est marqué comme non validé bien que rattaché à l'objet I et deux tâches de fond sont configurés, toutes deux identifiées par la paire (I, C):
    • une tâche périodique d'envoi de notification à début immédiat, et périodicité pN envoyant un lien L formaté de la sorte à l'adresse de courriel C:
      Q = "id=" + urlencode(_I_) + email=" + urlencode(_C_) + "&notOnOrAfter=" + urlencode(iso8601(now + _dN_))
      _L_ = _U_ + "?" + Q + "&signature=" + base64(hmac-sha1(_S_, Q))
      
    • une tâche ponctuelle de suppression du compte invalide à la date now+dN
  1. 2. L'utilisateur reçoit le courriel de notification et clique sur le lien de validation
  2. 2.a. Il a cliqué avant la date limite: les paramètre d'URL sont validés, l'adresse de courriel C est marqué comme valide dans son rattachement à l'objet I. Toutes les tâches de fond liés à la paire (I, C) sont supprimés.
  1. 2.b. Il a cliqué après la date limite, la validation des paramètres d'URL par la signature hmac-sha1 échoue, un message d'erreur est affiché expliquant le dépassement du délais.
  1. 3. La date now+dN advient sans qu'aucune validation n'ai été effectuée. Le rattachement du courriel C à l'objet I est défait et les tâches liés à cette invalidation sont effectués (suppression du compte par exemple), toutes les tâches liés à la paire (I, C) sont supprimées.

Durant toute la période now - now+dN, l'application pourra se servir de l'adresse C sans problème.

Formats disponibles : PDF HTML TXT