Отправить API-ключ внутри HTML-формы - PullRequest
Новая
       18

Отправить API-ключ внутри HTML-формы

1 голос
/ 13 июня 2019

Итак, у меня есть ключ API для моего веб-сервиса. Каждый раз, когда пользователь регистрируется, я отправляю ему электронное письмо для подтверждения своей учетной записи. Это выглядит так: 

public class EmailSender {

private static final String username = "somesecretemail@gmail.com";
private static final String password = "uthoughiwillshowyoumypassword?";

public static void sendVerificationCode(String receiverusername, String receiveremail, String code) throws Exception {
    Properties prop = new Properties();
    prop.put("mail.smtp.host", "smtp.gmail.com");
    prop.put("mail.smtp.port", "587");
    prop.put("mail.smtp.auth", "true");
    prop.put("mail.smtp.starttls.enable", "true"); //TLS

    Session session = Session.getInstance(prop,
            new javax.mail.Authenticator() {
        protected PasswordAuthentication getPasswordAuthentication() {
            return new PasswordAuthentication(username, password);
        }
    });

    MimeMessage message = new MimeMessage(session);
    message.addRecipient(Message.RecipientType.TO, new InternetAddress(receiveremail));
    message.setSubject("Verification Code");

    MimeBodyPart messageBodyPart = new MimeBodyPart();
    messageBodyPart.setText("<form action=\"https://pathtomywebserviceurl.com/verify/"+code+"\">\n" +
    "<input type=\"submit\" value=\"Verify\" />\n" +
     "</form>", "UTF-8", "html");

    Multipart multipart = new MimeMultipart();
    multipart.addBodyPart(messageBodyPart);

    message.setContent(multipart);

    Transport.send(message);
}

Когда он нажимает кнопку, пользователь фактически отправляет запрос в мой веб-сервис со своим токеном в качестве параметра. Но теперь я хочу также, чтобы мой API-ключ отправлялся как, например. HTTP-заголовок, чтобы я мог извлечь API-ключ из запроса проверки пользователем и проверить, соответствует ли API-ключ фактически API-ключу. Прямо сейчас я отправляю только код, но не API-ключ.

1 Ответ

1 голос
/ 13 июня 2019

Используйте скрытый элемент формы: 

<input type="hidden" id="myApiKey" name="myApiKey" value="myApiKeyValue">
...