新的电子邮件验证/无法访问旧的电子邮件帐户

Question

我有一个客户端程序正在建设中，我有一个系统最初通过发送哈希来验证他们的电子邮件，如果他们发送正确的哈希，他们会进入。我想要做的是让用户能够更新他们的电子邮件到一个新的电子邮件地址，我想知道什么是最好的方式来做到这一点。

我曾想过做的是：

用户完成表单变更电子邮件，一个条目变成与新的电子邮件地址数据库，并创建一个哈希（W /超时），并将它们与电子邮件哈希到旧的电子邮件地址。

但是，这导致我如何处理无法访问其旧电子邮件地址的用户。我应该让管理员手动更新他们的电子邮件地址，方法是向管理员发送一封电子邮件，其中包含一个'无法访问您的旧电子邮件地址'复选框，其中有一个区域供用户为管理员添加消息。然后管理员为该用户发送一封包含散列的电子邮件。

或者是否有其他方式可以完成此任务。

编辑：我认为最好在数据库中添加一个'whats your favorite __'问题W /答案来处理某些情况。

Answer 1

你为什么要发送消息到旧地址？

很明显，您需要跟踪两个地址，直到确认新的地址，但是如果用户通过了身份验证，则只需将更改邮件消息发送到新地址即可。