flask 后端的一个用户修改绑定邮箱功能模块

[kayseen]

需要修改绑定的邮箱,步骤如下:
1.第一步: 确认用户的账号登录密码
2.下一步: 确认账号密码成功之后,给旧邮箱发送一个验证连接
3.下一步: 旧邮箱验证成功之后,输入新邮箱绑定
4.下一步: 然后登录新邮箱进行激活认证

这个功能一共分为这四步,那么在写接口的时候,是需要写一个确认密码的接口,写一个发送验证邮箱的接口,再写一个绑定新邮箱的接口,再写一个登录新邮箱的激活接口吗?  
如果是这个步骤的话,那么怎么将这几个接口连接起来呢? 如果不是这个步骤的话,请教下下思路,谢谢~

[Mrkon]

参考一下这篇文章吧:
https://blog.miguelgrinberg.com/post/the-flask-mega-tutorial-part-x-email-support
也有中文版,自己找下

[Allianzcortex]

关键点应该在于发送的链接的组成：包括 [过期时间(40min)] / [用户名] / [点击链接后操作行为(是旧邮箱接触还是新邮箱绑定] ，以自定义方式加密后发送，有一个 API 来解析字串并重定向

[foxyier]

理论上用户已经登录了才能修改邮箱。为什么要确认账号密码呢。。

[kayseen]

@foxyier 理论上你已经登录了支付宝。为什么要输入支付密码呢?

[foxyier]

@kayseen 邮箱验证不就属于支付密码了么。