在撰写本文时，我正在我的应用程序 task-inator 3000 中实现一项为用户重置密码的功能。只是记录我的思考过程和采取的步骤
我正在考虑这样的流程：
前端
后端
立即学习“go语言免费学习笔记（深入）”；
我将从后端开始
如上所述，我们需要两个 api
api只需要接收用户的邮件，成功后不返回任何内容。因此，创建控制器如下：
// controllers/passwordreset.go
func sendpasswordresetemail(c *fiber.ctx) error {
type input struct {
email string `json:"email"`
}
var input input
err := c.bodyparser(&input)
if err != nil {
return c.status(fiber.statusbadrequest).json(fiber.map{
"error": "invalid data",
})
}
// todo: send email with otp to user
return c.sendstatus(fiber.statusnocontent)
}
现在为其添加一条路线：
// routes/routes.go
// password reset
api.post("/send-otp", controllers.sendpasswordresetemail)
阅读文档后，我认为最好在项目初始化时创建一个 smtpclient。因此，我会在 /config 目录中创建一个文件 smtpconnection.go。
LimeSurvey是一款问卷调查管理系统，具有问卷的设计、修改、发布、回收和统计等多项功能，集成了调查程序开发、调查问卷的发布以及数据收集等功能，使用它，用户不必了解这些功能的编程细节。 LimeSurvey 3.14.2 中文版 更新日志：2018-08-07 -修正问题＃13878:向用户组发送电子邮件-显示问题； -修正问题＃13902:LimeSurvey尝试在编辑问题时更新响
154
在此之前，我会将以下环境变量添加到我的 .env 或生产服务器中。
smtp_host="smtp.zoho.in" smtp_port="587" smtp_email="<myemail>" smtp_password="<mypassword>"
我使用的是 zohomail，因此其 smtp 主机和端口（用于 tls）如此处所述。
// config/smtpconnection.go
package config
import (
"crypto/tls"
"fmt"
"net/smtp"
"os"
)
var smtpclient *smtp.client
func smtpconnect() {
host := os.getenv("smtp_host")
port := os.getenv("smtp_port")
email := os.getenv("smtp_email")
password := os.getenv("smtp_password")
smtpauth := smtp.plainauth("", email, password, host)
// connect to smtp server
client, err := smtp.dial(host + ":" + port)
if err != nil {
panic(err)
}
smtpclient = client
client = nil
// initiate tls handshake
if ok, _ := smtpclient.extension("starttls"); ok {
config := &tls.config{servername: host}
if err = smtpclient.starttls(config); err != nil {
panic(err)
}
}
// authenticate
err = smtpclient.auth(smtpauth)
if err != nil {
panic(err)
}
fmt.println("smtp connected")
}
为了抽象，我将在/utils 中创建一个passwordreset.go 文件。该文件目前具有以下功能：
key -> password-reset:<email> value -> hashed otp expiry -> 10 mins
出于安全原因，我存储 otp 的哈希值而不是 otp 本身
在编写代码时，我发现我们需要 5 个常量：
我会立即将它们添加到 /utils/constants.go
// utils/constants.go
package utils
import "time"
const (
authtokenexp = time.minute * 10
refreshtokenexp = time.hour * 24 * 30 // 1 month
blacklistkeyprefix = "blacklisted:"
otpkeyprefix = "password-reset:"
otpexp = time.minute * 10
otpcharset = "abcdefghijklmnopqrstuvwxyz1234567890"
emailtemplate = "to: %s\r\n" +
"subject: task-inator 3000 password reset\r\n" +
"\r\n" +
"your otp for password reset is %s\r\n"
// public because needed for testing
otplength = 10
)
（请注意，我们将从 crypto/rand 导入，而不是 math/rand，因为它将提供真正的随机性）
// utils/passwordreset.go
package utils
import (
"context"
"crypto/rand"
"fmt"
"math/big"
"os"
"task-inator3000/config"
"golang.org/x/crypto/bcrypt"
)
func generateotp() string {
result := make([]byte, otplength)
charsetlength := big.newint(int64(len(otpcharset)))
for i := range result {
// generate a secure random number in the range of the charset length
num, _ := rand.int(rand.reader, charsetlength)
result[i] = otpcharset[num.int64()]
}
return string(result)
}
func addotptoredis(otp string, email string, c context.context) error {
key := otpkeyprefix + email
// hashing the otp
data, _ := bcrypt.generatefrompassword([]byte(otp), 10)
// storing otp with expiry
err := config.redisclient.set(c, key, data, otpexp).err()
if err != nil {
return err
}
return nil
}
func sendotp(otp string, recipient string) error {
sender := os.getenv("smtp_email")
client := config.smtpclient
// setting the sender
err := client.mail(sender)
if err != nil {
return err
}
// set recipient
err = client.rcpt(recipient)
if err != nil {
return err
}
// start writing email
writecloser, err := client.data()
if err != nil {
return err
}
// contents of the email
msg := fmt.sprintf(emailtemplate, recipient, otp)
// write the email
_, err = writecloser.write([]byte(msg))
if err != nil {
return err
}
// close writecloser and send email
err = writecloser.close()
if err != nil {
return err
}
return nil
}
函数generateotp()无需模拟即可测试（单元测试），因此为它编写了一个简单的测试
package utils_test
import (
"task-inator3000/utils"
"testing"
)
func testgenerateotp(t *testing.t) {
result := utils.generateotp()
if len(result) != utils.otplength {
t.errorf("length of otp was not %v. otp: %v", utils.otplength, result)
}
}
现在我们需要将它们全部放在控制器内。在这之前，我们需要确保数据库中存在提供的电子邮件地址。
控制器的完整代码如下：
func sendpasswordresetemail(c *fiber.ctx) error {
type input struct {
email string `json:"email"`
}
var input input
err := c.bodyparser(&input)
if err != nil {
return c.status(fiber.statusbadrequest).json(fiber.map{
"error": "invalid data",
})
}
// check if user with email exists
users := config.db.collection("users")
filter := bson.m{"_id": input.email}
err = users.findone(c.context(), filter).err()
if err != nil {
if err == mongo.errnodocuments {
return c.status(fiber.statusnotfound).json(fiber.map{
"error": "user with given email not found",
})
}
return c.status(fiber.statusinternalservererror).json(fiber.map{
"error": "error while finding in the database:\n" + err.error(),
})
}
// generate otp and add it to redis
otp := utils.generateotp()
err = utils.addotptoredis(otp, input.email, c.context())
if err != nil {
return c.status(fiber.statusinternalservererror).json(fiber.map{
"error": err.error(),
})
}
// send the otp to user through email
err = utils.sendotp(otp, input.email)
if err != nil {
return c.status(fiber.statusinternalservererror).json(fiber.map{
"error": err.error(),
})
}
return c.sendstatus(fiber.statusnocontent)
}
我们可以通过向正确的 url 发送 post 请求来测试 api。 curl 示例如下：
curl --location 'localhost:3000/api/send-otp' \
--header 'Content-Type: application/json' \
--data-raw '{
"email": "yashjaiswal.cse@gmail.com"
}'
我们将在本系列的下一部分中创建下一个 api - 用于重置密码
以上就是密码重置功能：在 Golang 中发送电子邮件的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
479
收藏
