マジックリンクの仕組み
リンクには、サーバーが認識する長いランダムなトークンが含まれています。リンクを開くことで、その人がそのメールの受信箱にアクセスできることが証明されます。これはパスワードのリセットが前提としているのと同じことです。優れたマジックリンクは範囲が限定され、一定時間後に失効し、重要な操作を確定する前に同じメールアドレスへ送るワンタイムコードなど、2つ目の確認と組み合わせることができます。
週に1回勤務時間を承認する取引先の担当者のように、システムをたまにしか使わない人にとって、マジックリンクは最大の障壁を取り除きます。新しいアカウントを作って覚えることです。
TimeTrackingのマジックリンク
TimeTrackingは、取引先の承認者に勤務時間のための安全なマジックリンクを送ります。リンクではその取引先の勤務時間だけが開き、承認者はメールで届くワンタイムコードで署名します。トークンがリファラーヘッダーを通じて漏れることはなく、すべての承認は監査ログに記録されます。