让用户通过邮件链接免登录登入网站的问题，不知道该发哪个版，因为用 Python 先发这里了

[shyrock]

各位彦祖，
有这么一个应用场景：当网站上一个事务需要某人推动时，发送一个邮件链接给某人，点击该链接会免登录进入网站

我观察到很多网站会生成一个很长的 hash 串附在链接后面，
猜测是把收件人的登录凭证和待处理事务的地址都放在了串中。

不知道这种工作是不是有专门的技术术语以及参考实现呢？

[Grouie]

可以用 jwt 生成个 token

[2i2Re2PLMaDnghL]

不建议这么干，电子邮件在互联网上是明文传输的。
不过有名字？ Token Based Authentication

[jenlors]

可以是一个映射，并且设置有效期

[shyrock]

@long2ice #3 有具体点的参考实现吗？或者现成的库？

[shyrock]

@Grouie #1 收到，我先看一下 pyjwt

[shyrock]

@2i2Re2PLMaDnghL #2 谢谢提示，这个 token 不用邮件那怎么传？