Sichere, passwortlose Authentifizierung #
Magic Links ermöglichen geschützten Zugang zu Goodie Bags ohne Passwort oder Benutzerregistrierung.
Funktionsweise #
1. Zugriffsanfrage #
Empfänger geben ihre E-Mail-Adresse auf der Bag-Seite ein.
2. Validierung #
Das System prüft, ob die E-Mail auf der Whitelist steht.
3. Link-Versand #
Bei erfolgreicher Validierung wird ein einzigartiger Magic Link per E-Mail gesendet.
4. Zugang #
Ein Klick auf den Link gewährt sofortigen Zugang ohne weitere Eingaben.
Technische Details #
Token-Sicherheit #
- 64-Byte kryptographischer Token
- Zeitlich begrenzte Gültigkeit
- Einmalige oder mehrfache Verwendung möglich
Session-Tracking #
- Nach Klick wird eine Session erstellt
- Tracking von Erst- und letztem Zugriff
- Verknüpfung mit Empfänger-Profil
Verwaltung #
Link regenerieren #
Bei Bedarf können Sie den Magic Link eines Empfängers neu generieren. Der alte Link wird ungültig.
Manuell senden #
Senden Sie Magic Links manuell an einzelne Empfänger oder an alle gleichzeitig.
Automatischer Versand #
Bei aktiviertem Incoming Webhook kann der Magic Link automatisch bei Ticket-Kauf gesendet werden.
Sicherheit #
- Rate Limiting: Schutz vor Missbrauch
- Token-Rotation: Alte Tokens können invalidiert werden
- IP-Logging: Zugriffe werden protokolliert
Vorteile #
- Keine Passwörter für Empfänger
- Keine Registrierung erforderlich
- Nahtlose Benutzererfahrung
- Volle Kontrolle für Veranstalter
