满足这一需求并不容易，原因有二。首先，对于产品而言，最好只有一种机制来确认电子邮件地址的所有权。同时存在两种机制会让最终用户、管理员以及我们自己的支持团队感到困惑。
第二个原因与安全性有关。链接更容易被潜在的攻击者劫持或操纵。例如，某人很容易发送一封看似来自合法网站的电子邮件，其中包含一个看起来也很正规的链接，但该链接实际上会将用户引导至不同的网站或账户。链接使得社会工程攻击更容易实施，而电子邮件验证码则不然。
对于一次性电子邮件来说，这应该没问题吧？无论如何，我不确定发送链接和发送验证码在这方面有什么区别。