이것은 두 가지 이유로 쉽게 충족시키기 어려운 요구사항입니다. 첫째, 이메일 주소 소유권을 확인하는 메커니즘은 제품 내에 하나만 있는 것이 가장 좋습니다. 두 가지 메커니즘을 동시에 사용하는 것은 최종 사용자, 관리자, 그리고 우리 자체의 지원 팀 모두에게 혼란을 줄 수 있습니다.
둘째의 이유는 보안과 관련이 있습니다. 링크는 잠재적인 공격자가 더 쉽게 탈취하거나 조작할 수 있습니다. 예를 들어, 누군가가 legitimate한 사이트에서 온 것처럼 보이는 이메일을 보내고, 그 안의 링크도 legitimate해 보이지만 실제로는 사용자를 다른 사이트나 계정으로 유도하는 것이 가능합니다. 링크는 소셜 엔지니어링 공격을 구현하기 쉽게 만듭니다. 반면 이메일 코드는 그렇지 않습니다.
일회성 이메일인 경우 괜찮지 않을까요? 어쨌든 링크를 보내는 경우와 코드를 보내는 경우 사이에 이것이 어떻게 다른지 잘 모르겠습니다.