发布与退订端点匹配的标头
使用安全的 HTTPS 退订 URL,并实现兼容客户端所需的一键 POST 行为。验证请求、更新抑制名单并返回适当响应,不要要求登录或额外确认。
不要使用被扫描器或预览工具访问时就立即退订的 URL。应将安全的链接检查与明确的退订操作区分开,避免自动链接检测导致误退订。
测试并及时处理请求
向支持退订控件的客户端发送测试邮件,检查标头和正文链接。确认请求更新了正确地址和邮件类别,并且重复请求仍安全。
确保所有发送路径使用一致的抑制机制。监控失败时不要记录敏感令牌;如果客户端不支持标头,正文中仍应提供可用替代链接。