จะยืนยันได้อย่างไรว่ามีคนเป็นเจ้าของเว็บไซต์?

ฉันพยายามคิดถึงวิธีการที่ปลอดภัยที่สุดเท่าที่จะทำได้ตรวจสอบว่าผู้ใช้เป็นเจ้าของเว็บไซต์ที่พวกเขาอ้างว่าเป็นเจ้าของ

นี่คือวิธีที่ฉันเห็น:

• อัปโหลดไฟล์ HTML ที่มีชื่อคลุมเครือไปยังไดเรกทอรีรากพร้อมเนื้อหาที่กำหนด
• รวมเมตาแท็กหรือความคิดเห็นอื่นไว้ในแหล่งที่มาของโฮมเพจ
• ส่งอีเมลไปยังที่อยู่@domainwearetryingtovalidate.tldพร้อมลิงก์การยืนยัน
• ตรวจสอบระเบียน CNAME หรือ TXT
• ตรวจสอบบันทึก WHOIS
• ตรวจสอบทางกายภาพโดยการโทรหรือส่งอีเมลสายสนับสนุนการปรับปรุงระเบียนด้วยตนเอง

และนี่คือปัญหาของวิธีการเหล่านี้ตามลำดับ:

• การกำหนดค่าเว็บไซต์บางอย่างอาจไม่อนุญาตให้เพียงอัปโหลดไฟล์ไปที่รูท
• การออกแบบไซต์ที่ไม่ดีอาจอนุญาตให้ผู้ใช้ของไซต์นั้นเพิ่มเมตาแท็กนี้ด้วยตนเอง
• เว็บไซต์ที่ให้บริการอีเมลทำให้เว็บไซต์นี้ไร้ประโยชน์ ใช้gmail.comตัวอย่างเช่น
• มันซับซ้อนเกินไปสำหรับเจ้าของเว็บไซต์ขนาดเล็กส่วนใหญ่ที่จะรู้วิธีการทำ
• เหล่านี้เป็นสาธารณะ ทุกคนสามารถอ้างว่าเป็นใครก็ได้ ไม่พูดถึงส่วนใหญ่มักจะไม่ถูกต้อง
• Huuuuge เสียเวลา

มีวิธีอื่นในการยืนยันว่าผู้ใช้ในเว็บไซต์ของคุณเป็นเจ้าของเว็บไซต์หรือไม่ จากวิธีการที่ฉันระบุไว้วิธีใดดีที่สุดและแย่ที่สุด ฉันสั่งพวกเขาตั้งแต่ดีที่สุดถึงแย่ที่สุดในความเห็นของฉันเอง แต่ฉันอยากเห็นว่าคนอื่นคิดเช่นไร

ฉันวางแผนที่จะใช้สิ่งเหล่านี้ใน PHP

ฉันคิดอย่างแน่นอน

• อัปโหลดไฟล์ html ที่มีชื่อคลุมเครือไปยังไดเรกทอรีรากที่มีเนื้อหาที่กำหนด

เป็นวิธีที่ดีที่สุดที่จะไป จริง ๆ แล้วฉันต้องทำสิ่งนี้ครั้งเดียว และฉันไม่คิดว่าการกำหนดค่าเว็บไซต์จำนวนมากจะป้องกันไม่ให้คุณทำสิ่งนี้

หากคุณเป็นกังวลเกี่ยวกับเรื่องนี้ทำไมไม่อนุญาตตัวเลือกทั้งหมด (ปลอดภัย)

เกี่ยวกับความคิดเห็นของคุณ:

ได้ แต่ด้วยระบบ MVC (เช่นรหัส) มันอาจเป็นเรื่องยุ่งยากที่จะรู้วิธีเข้าถึงไฟล์ทางกายภาพซึ่งไม่ได้เป็นส่วนหนึ่งของระบบหลัก

ในกรณีที่หายากเหล่านี้ให้ผู้ดูแลระบบเหล่านั้นไปกับระเบียน CNAME / TXT หรือเรียกพวกเขาว่า :-)

การอัปโหลดไฟล์ที่มีชื่อคลุมเครือเป็นวิธีที่จะไป

คุณเขียนข้อเสียเปรียบคือพวกเขาอาจไม่ได้รับอนุญาตให้อัปโหลดไฟล์ไปยังราก ในกรณีนี้หมายความว่าพวกเขาไม่ได้เป็นเจ้าของเว็บไซต์ซึ่งเป็นสิ่งที่คุณพยายามค้นหา

ฉันอยากจะแนะนำให้ใช้เมตาแท็ก ...

• รวมเมตาแท็ก

ส่วนตัวฉันจะไปกับตัวเลือกอีเมลอัตโนมัติ

ขอให้ผู้ใช้ป้อน URL และที่อยู่อีเมลตรวจสอบว่าโดเมนเหมือนกันในทั้งสองกรณี ใช้ระบบเดียวกับระบบรีเซ็ตรหัสผ่าน:

• สร้างแฮชสุ่มซึ่งประกอบด้วย microtime และโดเมนปัจจุบันบางส่วน
• จัดเก็บแฮชในฐานข้อมูล
• ส่งอีเมลพร้อมลิงก์สำหรับการยืนยันให้ผู้ใช้โดยที่พารามิเตอร์ 'id' คือแฮช
• ตอนนี้ผู้ใช้ได้รับการยืนยันแล้ว (ลบแถวออกจากฐานข้อมูล)

เพื่อความปลอดภัยที่เพิ่มขึ้นให้เก็บเวลาที่แฮชถูกสร้างขึ้นจากนั้นให้หมดเวลาหลังจากหนึ่งหรือสองชั่วโมง

ไซต์ไมโครฟอร์แมตหยุดทำงานทันทีที่ฉันเขียน แต่ Google แคชใช้ได้ นี่คือทางออกสำหรับคุณ:

http://microformats.org/wiki/RelMeAuth