使用魔术链接在outlook office外接程序中验证用户的最佳方法

Question

为日历创建outlook外接程序，它将在用户打开约会窗口时出现.为了对用户进行身份验证，我们使用神奇的link.Following是当前流程：

1. 当用户第一次点击外接程序窗口时，点击一个按钮并在电子邮件中获得一个神奇的链接。
2. 用户点击魔术链接，IE浏览器启动，用户得到一个令牌。
3. 用户复制此令牌并粘贴到outlook-addin中，单击“身份验证”，这一切都会通过。

这种方法的问题是糟糕的用户体验，因为用户必须多次单击，并且可能需要一些培训才能让用户习惯这个部分。最好是，点击神奇的链接外接程序将得到自动启动和阅读令牌的电子邮件，我认为是不可能的。

我们甚至考虑使用一个外接程序读取电子邮件正文，并使用正则表达式提取令牌。这似乎存在性能问题，特别是为电子邮件视图添加一个新的外接程序，或者为电子邮件和日历配置现有的外接程序。

有没有更好的方法来提供无缝的用户体验而不改变神奇的链接？

Answer 1

我有点困惑，是否令牌已经在电子邮件正文中，或只能在点击魔术链接后才能检索。可以使用REST (消息)从日历外接程序中读取和解析令牌的电子邮件消息，但我不建议使用该路由，因为它有点复杂。否则，我想不出比你建议的更好的解决方案了。如果魔术链接不是一个困难的要求，我肯定会选择其他身份验证选项之一。