Xác thực yêu cầu trong AMP cho email

Nội dung email linh hoạt được cá nhân hoá thường yêu cầu xác thực người dùng. Tuy nhiên, để bảo vệ dữ liệu người dùng, tất cả các yêu cầu HTTP được thực hiện từ bên trong email AMP trong Gmail đều được xử lý qua proxy và bị xoá cookie.

Để xác thực yêu cầu được gửi từ email AMP, bạn có thể sử dụng mã truy cập.

Mã truy cập

Bạn có thể sử dụng mã truy cập để xác thực người dùng. Mã thông báo truy cập do người gửi email cung cấp và kiểm tra. Người gửi sử dụng mã thông báo để đảm bảo rằng chỉ những người có quyền truy cập vào email AMP mới có thể gửi yêu cầu có trong email đó. Mã truy cập phải được bảo mật bằng mật mã, có giới hạn về thời gian và phạm vi. Các tham số này có trong URL của yêu cầu.

Ví dụ này minh hoạ việc sử dụng <amp-list> để hiển thị dữ liệu đã xác thực:

<amp-list src="https://example.com/endpoint?token=REPLACE_WITH_YOUR_ACCESS_TOKEN"
  height="300">
  <template type="amp-mustache">
    ...
  </template>
</amp-list>

Tương tự như vậy, khi sử dụng <amp-form>, hãy đặt mã truy cập vào URL action-xhr.

<form action-xhr="https://example.com/endpoint?token=REPLACE_WITH_YOUR_ACCESS_TOKEN" method="post">
  <input type="text" name="data">
  <input type="submit" value="Send">
</form>

Ví dụ:

Ví dụ sau đây xem xét một dịch vụ ghi chú giả định cho phép người dùng đã đăng nhập thêm ghi chú vào tài khoản của họ và xem sau. Dịch vụ muốn gửi email cho người dùng jane@example.com, trong đó có danh sách các ghi chú mà họ đã ghi chú trước đây. Danh sách ghi chú của người dùng hiện tại có sẵn tại điểm cuối https://example.com/personal-notes ở định dạng JSON.

Trước khi gửi email, dịch vụ sẽ tạo một mã truy cập có giới hạn sử dụng và bảo mật cho jane@example.com: A3a4roX9x. Mã truy cập có trong tên trường exampletoken bên trong truy vấn URL:

<amp-list src="https://example.com/personal-notes?exampletoken=A3a4roX9x" height="300">
  <template type="amp-mustache">
    <p>{{note}}</p>
  </template>
</amp-list>

Điểm cuối https://example.com/personal-notes chịu trách nhiệm xác thực tham số exampletoken và tìm người dùng liên kết với mã thông báo.

Để biết thêm thông tin, hãy xem bài viết Mã truy cập có giới hạn.