logic - 当他想更改他帐户的电子邮件地址时，我应该将验证链接发送到他的旧电子邮件帐户吗？

Question

当用户想要更改他的帐户电子邮件地址时，我应该将验证链接发送到他的旧电子邮件帐户吗？

我应该因为担心黑客在成功入侵后更改她的电子邮件地址。

我不应该因为他想要更改电子邮件地址的原因是因为他无法登录他的旧电子邮件帐户。

这个冲突有什么解决办法吗？应该还是不应该？

Answer 1

这是一个合理的问题，但在这种情况下，您可以将验证链接发送到新帐户并将更改电子邮件地址的信息发送到旧帐户。

Answer 2

您的担心是对的，另外旧的电子邮件帐户可能由于忘记密码等其他原因而无法访问。因此向旧电子邮件地址发送验证不是一个好主意。但是要将验证电子邮件发送到新地址，用户应该通过密码或使用任何验证来识别自己。