إرسال بريد إلكتروني آمن باستخدام جافا سكريبت ومعالجة على الخادم

يُعدُّ إرسال رسائل البريد الإلكتروني مباشرةً من متصفح الويب باستخدام جافا سكريبت على جانب العميل مستحيلاً بسبب قيود الأمان. تمنع المتصفحات الشفرة غير الموثوقة من الوصول إلى الموارد الحساسة مثل خوادم البريد الإلكتروني لحماية خصوصية المستخدم. لإرسال رسائل البريد الإلكتروني، تحتاج إلى مكون على جانب الخادم يتعامل مع عملية إرسال البريد الإلكتروني بأمان.

محتويات

• إرسال رسائل البريد الإلكتروني باستخدام نهج جانب الخادم
• تأمين بيانات اعتماد الخادم
• الخلاصة

إرسال رسائل البريد الإلكتروني باستخدام نهج جانب الخادم

الحل هو استخدام جافا سكريبت على جانب العميل لإرسال الطلبات إلى الخادم. يتولى الخادم بعد ذلك معالجة إرسال البريد الإلكتروني باستخدام مكتبة مناسبة. هذا يفصل المعلومات الحساسة عن العميل ويعزز الأمان.

فيما يلي مثال على جانب العميل باستخدام واجهة برمجة التطبيقات fetch:

async function sendEmail(recipient, subject, body) {
  const response = await fetch('/send', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({ recipient, subject, body }),
  });

  if (response.ok) {
    console.log('تم إرسال البريد الإلكتروني بنجاح!');
  } else {
    console.error('فشل إرسال البريد الإلكتروني:', response.status);
  }
}

sendEmail('[email protected]', 'رسالة اختبار', 'هذه رسالة بريد إلكتروني اختبارية.');

ترسل هذه الشفرة طلب POST إلى نقطة نهاية الخادم (/send). تتلقى شفرة جانب الخادم (مثل استخدام Node.js مع Nodemailer) هذا الطلب، وتعالج تفاصيل البريد الإلكتروني، وترسل البريد الإلكتروني باستخدام خادم SMTP.

تأمين بيانات اعتماد الخادم

لا تقم أبدًا بتضمين بيانات اعتماد خادم SMTP الخاص بك (المضيف، اسم المستخدم، كلمة المرور) مباشرةً في شفرة جافا سكريبت على جانب العميل. هذا يمثل خطرًا أمنيًا كبيرًا. يجب على الخادم إدارة هذه البيانات الاعتمادية بأمان، غالبًا باستخدام متغيرات البيئة أو ملفات التكوين غير المتاحة للجمهور.

فيما يلي مثال على شفرة جانب الخادم (Node.js مع Nodemailer و dotenv):

require('dotenv').config();
const nodemailer = require('nodemailer');

const transporter = nodemailer.createTransport({
  service: process.env.EMAIL_SERVICE, 
  auth: {
    user: process.env.EMAIL_USER,
    pass: process.env.EMAIL_PASSWORD,
  },
});

// ... (معالجة طلب POST واستخدام transporter.sendMail()) ...

يقوم هذا بتحميل بيانات الاعتماد من ملف .env، مما يحافظ على فصلها عن قاعدة الكود الخاصة بك وخارج التحكم في الإصدار (أضف .env إلى .gitignore الخاص بك). تذكر تكوين موفر البريد الإلكتروني الخاص بك للسماح بالتطبيقات الأقل أمانًا أو استخدام كلمات مرور التطبيق.

الخلاصة

يتطلب إرسال رسائل البريد الإلكتروني من تطبيقات الويب مكونًا على جانب الخادم لإرسال البريد الإلكتروني الآمن. تُسهّل جافا سكريبت على جانب العميل تفاعل المستخدم والتواصل مع الخادم، بينما يتعامل الخادم مع الأجزاء الحساسة من العملية. إن إعطاء الأولوية للأمان من خلال إبقاء بيانات الاعتماد خارج شفرة جانب العميل أمر بالغ الأهمية لنظام إرسال بريد إلكتروني قوي وآمن.