play-community
play-community copied to clipboard
统一加解密服务
目前用户激活和密码重置使用不同的加解密组件,应该进行统一。并且为了简化用户部署,秘钥在系统第一次启动时自动生成。
1、秘钥在启动时自动生成需要考虑部署之后两个秘钥不同,导致已经发送出去的确认地址无法使用的情况。 2、出于对表结构尽少改动的初衷,以最小改动实现功能。用户激活的激活码是随机生成之后存入库中,一次性消费,我觉得没必要存储,用户从邮箱直接点击得到的链接,就等于激活邮箱了。
@readmagic 考虑的很周全 :+1: