所有文章
精选文章

Chrome 邮箱验证:核对试用变更,也保留回退流程

Rowan Merewood 的十月更新解释了网站与邮箱提供商两端的变化。结合当前协议流程阅读,先确认试用条件和失败回退。

原作者:Rowan Merewood
来源:Chrome for Developers

阅读原文

先确认自己处于流程哪一端

这篇更新适合维护邮箱验证的开发者。浏览器在收集地址的网站(verifier)和签发凭据的服务(issuer)之间协调;WICG 规范仍是草案,并非 W3C 标准。官方概览仍将它列为 origin trial,因此应保留原有确认邮件流程。

官方邮箱验证流程图:网站、浏览器与签发方。Chrome for Developers / Google,CC BY 4.0;原图未改动。
官方邮箱验证流程图:网站、浏览器与签发方。Chrome for Developers / Google,CC BY 4.0;原图未改动。 图片来源

Merewood 的文章提醒开发者处理验签时可选的 kid、带连字符的 Sec-Fetch-Dest: email-verification,以及签发响应中保留表单提交的邮箱值。网站和签发方的职责不同,应看各自官方指南,不能只复制一段浏览器示例。

区分验证失败与真实收信

官方概览要求在没有令牌或验证失败时回退到既有确认方式。证明控制某个地址,也不能证明欢迎邮件实际送达。Boloop 本次没有运行试用,这是保留原作者与来源的阅读推荐,不是已验证的集成方案。

资料来源与延伸阅读

  1. Email verification updates, October 2026文章 · Rowan Merewood
  2. Email Verification overview and protocol flow官方资料 · Chrome for Developers
  3. Email Verification API: draft status and roles官方资料 · WICG contributors
  4. Creative Commons Attribution 4.0官方资料 · Creative Commons