通过（稳定）Web服务发送邮件的安全方式

Question

我有一个带有Java后端的AngularJS Web应用程序。

现在我想从Angular Application发送邮件。 我认为最好的方法是将帖子发送或获取请求到Web服务，并通过内部smtp服务器将邮件发送给收件人。

但是我认为这个概念存在很大的安全性问题。 当我创建一个Web服务呼叫时，例如：/ /api/mail?mailto=john@doe.com有人可以获取该Web服务的链接，更改接收者，并使用此链接开始向其他人发送垃圾邮件。

有人知道这种体系结构通过Web服务发送邮件的安全方法吗？ 我必须将收件人传递给邮件服务，因为用户在AngularJS UI中进行了设置。

我对任何建议都很满意。

Answer 1

这是您应采取的安全措施，以保护您的Rest API。 REST安全备忘单这是您应该为其余API采取的安全措施的列表。

• HTTPS
• 访问控制 -对于访问控制，您可以使用API​​密钥，OAuth等。请参阅本文https://stormpath.com/blog/secure-your-rest-api-right-way
• 限制HTTP方法 -可以在控制器中处理。
• 安全标头 -使用适当的安全标头可防止CORS，CSRF攻击。 （ 您在问题中指定的攻击 ）。 看一下本文https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html 。
• 在HTTP POST请求中传递敏感信息

如果您使用spring-security，那么大部分内容都将涵盖其中。

Answer 2

使用Mailgun 。 您可以免费发送10,000封电子邮件，也可以通过Java后端调用API，如下所示：

public static ClientResponse SendSimpleMessage() {
    Client client = Client.create();
    client.addFilter(new HTTPBasicAuthFilter(
        "api","key-3ax6xnjp29jd6fds4gc373sgvjxteol0"));
    WebResource webResource = client.resource(
        "https://api.mailgun.net/v3/samples.mailgun.org/messages");
    MultivaluedMapImpl formData = new MultivaluedMapImpl();
    formData.add("from", "Excited User <excited@samples.mailgun.org>");
    formData.add("to", "john@doe.com");
    formData.add("subject", "Hello");
    formData.add("text", "Testing some Mailgun awesomeness!");
    return webResource.type(MediaType.APPLICATION_FORM_URLENCODED).
        post(ClientResponse.class, formData);
}

这将比您的实现更安全。 我还要将Angular客户端的电子邮件地址作为POST发送到您的Java后端。