真正差别是访问权限
公开临时收件箱可能只要知道地址就能读取;私有设计则要求会话或额外凭据,地址本身不足以取得消息。
公开模型追求低摩擦
简单的代价是地址不能被当作敏感验证内容的私密钥匙。
私有模型把地址与权限分开
应用返回消息前还要验证额外的所有权状态。
有效期不等于访问控制
一个收件箱即使只存在几分钟,也可能在这几分钟里完全公开。
应该问的问题
关注收件箱存在期间谁能读取,而不只看它多久过期。
从用户侧观察真实收信流程
创建临时收件箱,区分发送时间、服务器接收和浏览器更新。
创建临时邮箱相关技术指南
继续阅读与你当前问题最接近的系统层。