Figure 3 : principe de l'abonnement à une liste depuis WWW
Toute tentative d'abonnement ou de désabonnement génère un message d'authentification qui est envoyé à l'adresse renseignée dans le formulaire WWW. Cette demande de confirmation contient une clef numérique que l'utilisateur doit retourner à l'authentificateur (un simple reply suffit) pour confirmer sa demande d'abonnement.
Ainsi, seules les tentatives d'abonnement avec une adresse messagerie correcte sont prises en compte. Les demandes pour des adresses "unreplyable" ne sont jamais validées puisque les messages d'authentification pour ces adresses sont perdus.
From : authentificateur@univ-rennes1.fr To : dupont@pasteur.fr Subject : Authentification prealable -clef=d5bdbe960d7a-18709=- Une demande d'inscription dans la liste "gut@ens.fr" pour l'adresse de messagerie "dupont@pasteur.fr" a ete deposee le 95-10-09 a 14:20:28. Merci de confirmer sous 48h que vous etes bien l'auteur de cette demande. Pour le faire repondez (Reply) a ce message. ATTENTION ! ne pas modifier le sujet de votre reponse, qui doit contenir dans sa forme initiale la clef numerique. Dans ce cas, vous recevrez sous peu un message confirmant votre inscription dans cette liste (les listes, pour lesquelles l'inscription est controlee par le proprietaire, imposent un petit delai de prise en compte).Figure 4 : Le message d'authentification