누군가 웹 사이트를 소유하고 있는지 확인하는 방법

가능한 한 안전하게 사용자가 소유한다고 주장하는 웹 사이트를 소유하고 있는지 확인하는 방법을 생각하고 있습니다.

내가 본 몇 가지 방법은 다음과 같습니다.

• 명확하지 않은 이름의 HTML 파일을 주어진 내용으로 루트 디렉토리에 업로드
• 홈페이지 소스 어딘가에 메타 태그 또는 기타 의견 포함
• @domainwearetryingtovalidate.tld확인 링크 가있는 주소 로 이메일 보내기
• CNAME 또는 TXT 레코드 확인
• WHOIS 기록 확인
• 지원 라인에 전화하거나 이메일을 보내 물리적으로 확인하여 수동으로 레코드 업데이트

그리고 그 방법에 대한 문제는 다음과 같습니다.

• 일부 웹 사이트 구성은 단순히 파일을 루트에 업로드하지 못할 수 있습니다
• 사이트 디자인이 잘못되면 해당 사이트의 사용자가이 메타 태그를 직접 추가 할 수 있습니다
• 이메일 서비스를 제공하는 웹 사이트는 이것을 쓸모 없게 만듭니다. 가지고 gmail.com예를 들어
• 대부분의 소규모 웹 사이트 소유자가 수행 방법을 파악하기에는 너무 복잡합니다
• 그것들은 공개적입니다. 누구나 누구라고 주장 할 수 있습니다. 가장 부정확 한 것은 말할 것도 없습니다.
• 시간 낭비

사이트의 사용자가 특정 웹 사이트를 소유하고 있는지 확인하는 다른 방법이 있습니까? 내가 열거 한 방법 중에서 가장 좋은 방법과 가장 나쁜 방법은 무엇입니까? 나는 그들 자신의 견해로 그것들을 최고에서 최악으로 주문했지만 다른 사람들도 어떻게 생각하는지보고 싶습니다.

PHP에서 이들 중 하나 이상을 구현할 계획입니다.

나는 확실히 생각

• 명확하지 않은 이름의 html 파일을 주어진 내용으로 루트 디렉토리에 업로드

가장 좋은 방법입니다. 나는 실제로 이것을 한 번해야했다. 그리고 많은 웹 사이트 구성으로 인해이 작업을 수행 할 수 있다고 생각하지 않습니다.

정말로 이것에 대해 걱정한다면 왜 모든 (안전한) 옵션을 허용하지 않습니까?

귀하의 의견에 관하여 :

예. 그러나 MVC 시스템 (예 : codeigniter)을 사용하면 주 시스템의 일부가 아닌 실제 파일에 액세스하는 방법을 알아내는 것이 번거로울 수 있습니다.

이 드문 경우에 해당 관리자가 CNAME / TXT 레코드와 함께 보내거나 전화하도록하십시오.

이름이 분명하지 않은 파일을 업로드하는 것이 좋습니다.

단점은 파일을 루트에 업로드 할 수 없다는 것입니다. 이 경우 웹 사이트를 소유하고 있지 않다는 것을 의미합니다.

메타 태그를 사용하는 것이 좋습니다 ...

• 메타 태그 포함

개인적으로 자동 이메일 옵션을 사용하겠습니다.

사용자에게 URL과 이메일 주소를 입력하도록 요청하고 두 경우 모두 도메인이 동일한 지 확인하십시오. 비밀번호 재설정 시스템과 동일한 시스템을 사용하십시오.

• 현재 마이크로 타임 및 도메인으로 부분적으로 구성된 임의의 해시 생성
• 데이터베이스에 해시 저장
• 'id'매개 변수가 해시 인 확인 링크가 포함 된 이메일을 사용자에게 보냅니다.
• 이제 사용자가 확인되었습니다 (데이터베이스에서 행을 삭제하십시오)

보안을 강화하기 위해 해시가 생성 된 시간을 저장 한 다음 한두 시간 후에 시간 초과하십시오.

이 글을 쓰는 시점에 마이크로 포맷 사이트가 다운되었지만 Google 캐시를 사용할 수 있습니다. 이것은 당신을위한 해결책입니다 :

http://microformats.org/wiki/RelMeAuth