跳到正文
原文
Reddit r/SaaS· /u/Entire-Protection246·· 5 天前AI 评分34

EventQuiz 修复企业邮箱扫描器提前消耗登录链接的问题

Corporate email scanners were using up my customers' sign-in links before they could click them

AI 导读

EventQuiz 作者发现企业邮箱安全扫描器会自动打开邮件里的链接,而登录链接用 GET 请求即消耗一次性验证码,导致用户点击时链接已失效并被静默跳回首页。修复方式是 GET 只展示带 Sign in 按钮的页面,验证码改由该页面 POST 提交才消耗,失效链接会明确提示并可重新获取。作者还通过真实浏览器测试发现双击按钮会重复提交,用几行 JS 忽略第二次提交解决。

来源:Reddit r/SaaS · reddit.com