ruby-on-rails - 根据 authentication_token 自动设计登录用户

Question

是否可以向用户发送带有链接的电子邮件，该链接基于 authentication_token 或类似的东西自动登录？（无需登录）。

Answer 1

当然，这是可能的。只需发送一个登录链接，其中包含应登录的用户名的查询字符串。当您的登录代码收到此信息时，请登录用户。

Answer 2

只要确保生成一个唯一的令牌，而不仅仅是使用电子邮件/用户名，而且您应该告诉用户该链接可用于登录，因为他们可能会将其转发给其他人。