อีเมลกู้รหัสผ่านมาช้าต้องตรวจการขอ การสร้าง การส่ง และความใช้ได้ของลิงก์แยกกัน การกดขอสำเร็จอาจยังไม่ยืนยันการสร้างข้อความ หากกดหลายครั้งให้เก็บแต่ละรอบแยก เงื่อนไขหมดอายุหรือยกเลิกลิงก์เก่าต้องอ่านจากบริการนั้น ไม่ใช้คำแนะนำทั่วไปเป็นกฎทุกระบบ
ผู้ใช้และผู้ดูแลตรวจคนละจุด
ผู้ใช้ตรวจบัญชีที่ลงทะเบียน เวลา และโฟลเดอร์ ส่วนผู้ดูแลดูการออกข้อความ คิว และคำตอบส่ง ใน WordPress ข้อความกู้บัญชีไม่จำเป็นต้องอยู่ใน log ธุรกรรม WooCommerce จึงไม่ควรใช้ใบยืนยันคำสั่งซื้อที่ผ่านมาปิดปัญหารหัสผ่านที่ยังไม่มีหลักฐาน
- เริ่มจากหน้าทางการของบริการ เก็บเวลาและข้อความผิดพลาดโดยไม่เปิดข้อมูลบัญชีต่อคนที่ไม่เกี่ยวข้อง
- ผู้ดูแลตรวจว่ามีการสร้างและส่งจริงหรือไม่ ถ้าไม่สร้างให้แก้ฝั่งแอป ถ้าส่งแล้วจึงตรวจทางส่งต่อ
- เมื่อได้รับช้า ให้จับคู่กับรอบที่ขอและเงื่อนไขปัจจุบัน อย่าให้ผู้ใช้วาง URL พร้อม token หรือรหัสที่ยังใช้ได้ในรายงานสาธารณะ
ตัวอย่างสมมติของสองรอบ
ลูกค้าขอสองครั้งและได้รับสองฉบับภายหลัง เปิดฉบับเก่าแล้วผิดพลาด สิ่งนี้ไม่ยืนยันการนำส่งล้มเหลวใหม่ ต้องดูว่าลิงก์ตรงกับรอบปัจจุบันหรือไม่ ตัวอย่างนี้ไม่กำหนดว่าทุกบริการยกเลิกลิงก์ก่อนหน้าทันที เพราะเงื่อนไขอาจต่างกันและต้องตรวจทางการ
หากไม่ได้เป็นคนขอกู้ ให้เข้าหน้าทางการที่รู้จักและตรวจความปลอดภัย ไม่เปิดลิงก์เพียงเพราะร้านบอกว่าเป็นตัวอย่าง ผู้ช่วยด้านอีเมลไม่ต้องรู้รหัสหรือ token จริง ใช้บัญชีที่แยกสำหรับตรวจ หรือเนื้อหาที่ไม่มีสิทธิ์เข้าถึงใด ๆ เพื่อทดสอบทางส่งเท่านั้น
วัดความช้าให้ถูกช่วง
เวลาเริ่มขอ เวลาแอปสร้าง เวลาส่งต่อ และเวลารับเป็นคนละจุด หากไม่มีเวลาจุดใดให้ระบุว่าไม่ทราบ อย่านำความช้าทั้งหมดไปให้ผู้ให้บริการเมลโดยไม่มีข้อมูล การตรวจฉบับสมมติที่เร็วไม่รับประกันทุกครั้งว่าจะถึงก่อนหมดอายุ และไม่ทดแทนการกู้บัญชีของผู้ใช้จริง
แหล่งข้อมูลและการตรวจสอบ
WooCommerce: อีเมลระบบกับกู้รหัสผ่าน
ทดสอบอีเมลของคุณ กับกล่องทดสอบที่มีให้ ผลเป็นเพียงตัวอย่างที่สังเกต ไม่รับประกันกล่องของลูกค้าทั้งหมด อ่านขอบเขตใน วิธีทดสอบ และตรวจรายชื่อบริการที่รองรับในหน้าทดสอบปัจจุบัน