Как форма на этом сайте определяет, есть ли email в базе существующих клиентов?

Question

[1ndrei]

Это сайт продавца на Амазоне.
free.schwartzbioresearch.com
По этой форме он предлагает существующему покупателю ввести email и отправить ему подарок.
Если в базе существующих клиентов его нет (можете ввести какой-то email), то вылазит окошко, мол, "sorry, вам не отправим".

Вручную email можно проверить в админке продавца, введя в соответствующем поле email на проверку. Но сам продавец не имеет живой базы email-ов.

Если бы у продавца была бы база этих email-ов, то можно примерно понять, что вводимый email отправляется на его сервер и сличается с существующей базой.

Но здесь, получается, что email должен отправляться и верифицироваться в админке продавца, а это уже нужно коннектить со своим аккаунтом, а это уже дополнительные риски для безопасности и т.д.

Как это устроено (прошу объяснения на пальцах), какие технологии используются?
Это нужно для понимания, кого нужно нанять под задачу построения такого сайта.

Answer 1

[leni_m]

Не понятно. Почему вы думаете что нет базы?

Comments

[1ndrei]

А где он ее берет? Так устроена админка амазон продавцов. Они не видят реальные email-ы покупателей. Но имея какой-то email, они могут его проверить - есть он в базе, или нет.

[Егор Живагин]

1ndrei, значит у амазона есть API, по которому можно передать данные (тут авторизация аккаунта продавца) и получить ответ, есть ли эта почта в базе

[leni_m]

1ndrei, ну знач у амазонки есть база, и в своей админке она добавила функцию проверки мыла или как?

Answer 2

[Егор Живагин]

А в админке эти email откуда, если не из базы?

Общая схема:
- Введённый email отправляется на бэкенд
- Бэкенд делает запрос к БД. (тут может быть авторизация)
- Либо сравнение происходит прям в запросе, либо бэкенд сам сравнивает введённые данные и записи в БД
- бэкенд отдаёт ответ

Никаких дополнительных рисков нет, если запрос не с фронта слать

Админка - просто интерфейс, не более

Comments

[1ndrei]

Что продавцу с этой базы, если она в зашифрованном виде :)?

Бэкенд - это сервер продавца, откуда потом он делает запрос через админку к БД через авторизацию?

А какие технологии требуются, чтобы это написать все?

[Егор Живагин]

1ndrei, если БД одна - у амазона, то он должен предоставлять API для взаимодействия с ней, в том числе сервис проверки email-а

Бэкенд - ну, для упрощения, да это сервер. Он делает запрос к API амазона/ БД/ обрабатывает данные/ ...

Только забудьте про "через админку" )) Админка тоже делает запрос на бэкенд, а он уже всем рулит

Технологии? Любой серверный ЯП, от Java до Node.js . От фронта требуется просто ajax-запрос

[1ndrei]

Т.е. примерно так:

Landing ► сервер продавца ► бд Амазона (по API)

или

Landing ► бд Амазона (по API)

?

[Егор Живагин]

1ndrei, первый вариант. Для коннекта к БД амазона полюбому нужен токен, или логин-пароль, или ещё что... Короче, данные для авторизации.

Во втором варианте - при коннекте с фронтенда - эти данные придётся хранить на фронтенде. Вот это уже удар по безопасности