Chrome开放邮件验证API试用，拟取代复制验证码流程

Google已为Email Verification API开放Chrome Origin Trial。这是一项WICG提案，允许浏览器确认访问者拥有其输入的电子邮件地址，而无需发送任何邮件。试用从桌面版Chrome 150开始，Gmail是首个参与的服务提供商。

该构想旨在取代一次性验证码或魔法链接。目前用户输入邮箱后需离开当前页面前往收件箱复制验证码再返回，这种上下文切换常导致用户流失。提案采用三方模型：浏览器位于网站（验证方）与邮箱服务提供商（签发方）之间，若用户已登录邮箱服务，浏览器会在后台获取签名令牌并填入表单，服务器在表单提交时验证该令牌。Google称签发方不会知道是哪家网站发起了请求。

对开发者而言，前端实现较为直接：邮箱字段需添加autocomplete提示，并增加携带会话绑定nonce的隐藏输入字段；更繁重的工作在服务端，需使用服务提供商的密钥检查令牌签名。Resend的Phil Nash已撰写实践指南，并发布npm软件包和Next.js示例用于令牌解析与验证。

社区反应不一。有开发者称跳转收件箱是最糟糕的上下文切换，邮件验证已让其放弃数十次甚至数百次注册；也有人指出验证邮件常被拦截或归入垃圾邮件。但有评论者认为隐私优势牵强，称新流程未解决问题却让一切更复杂；还有评论者认为签发方无法得知请求来源是功能性缺陷，依赖邮箱别名的开发者仍需回退到传统方式。若用户未在Chrome中登录Gmail，网站会回退到传统确认邮件。该API仍属实验性提案，目前最适合作为渐进增强功能使用。