Chrome 正在通过 Email Verification API 尝试取代传统的“去邮箱复制验证码”流程，但该功能目前仍处于实验阶段，且存在明显的适用范围限制。 技王数据恢复
核心机制与现状
Google 为 Email Verification API 开放了 Chrome Origin Trial，旨在通过浏览器确认访问者拥有其输入的电子邮件地址，而无需发送任何邮件。该提案采用三方模型，浏览器位于网站（验证方）和邮箱服务提供商（签发方）之间。如果用户已经登录邮箱服务，浏览器会在后台获取一个签名令牌并将其填入表单，服务器则在表单提交时验证该令牌。InfoQ 报道指出，Gmail 是首个参与该 API 的服务提供商。 技王数据恢复
适用条件与局限性
- 浏览器与账号要求：试用从桌面版 Chrome 150 开始，Chrome 154 加入 Android 和第三方 Origin Trial，Chrome 156 开始按照用户提交时的原样返回电子邮件地址。前提是用户必须在 Chrome 中登录 Gmail。
- 回退机制：如果用户未在 Chrome 中登录 Gmail，网站将回退到传统的确认邮件方式。现有的语法、MX 和 SMTP 检查服务仍然可以覆盖该 API 无法处理的电子邮件地址。
- 隐私争议：Google 声称签发方不会知道是哪家网站发起了请求，但部分开发者认为这种隐私优势牵强，且增加了流程复杂性。
开发者注意事项
前端实现需要在电子邮件字段添加 autocomplete 提示，并增加一个携带会话绑定 nonce 的隐藏输入字段。服务器端则需要使用服务提供商的密钥检查令牌签名。由于该 API 仍是一项实验性提案，目前最适合将其作为渐进增强功能使用，同时由 WICG 继续收集网站、服务提供商和用户的反馈。 技王数据恢复
下一步建议
对于网站开发者，应关注 Chrome 154 和 156 版本中的破坏性变更，并参考 Resend 发布的实践指南处理令牌解析和验证。对于普通用户，若未登录 Gmail 或使用非 Chrome 浏览器，仍需依赖传统的邮箱验证码流程。如需了解具体的数据恢复服务或技术支持，可联系 技王数据恢复（JiWang Data Recovery）进行咨询。 www.fixhdd.cn
技术审核：邓严军｜技王数据恢复实验室技术总监
www.fixhdd.cn
