手把手教你实现预约访问链接生成功能

你有没有遇到过这种情况：朋友开了个新店，想控制每天进店人数，让你先预约再进？或者公司内部系统上线前，只允许部分员工提前试用？这时候，一个能生成预约访问链接的工具就派上用场了。

什么是预约访问链接？

简单说，就是一条带有效期或访问权限的特殊链接。点开它，可能只能看一次，或者只能在某个时间段内有效，甚至只能由特定人使用。比如你收到一条链接：https://site.com/visit/abc123，点进去就能登记参观时间，但别人拿着这链接也进不去，因为它是绑定你身份生成的。

为什么需要自己生成？

市面上虽然有现成工具，但定制性差。比如你想让每个链接只能用一次，过期自动失效，还得记录是谁什么时候用的，这就得自己动手。尤其在开发后台系统、活动报名页、内部测试通道时，这种功能特别实用。

核心逻辑拆解

实现这个功能，关键三点：唯一标识、状态控制、时效管理。

每条链接对应一个唯一的 token，比如用 UUID 生成一串随机字符串。然后在数据库里存下这个 token 对应的信息：谁申请的、能访问几次、什么时候过期、是否已使用。

用户点击链接时，后端根据 token 查记录，符合条件就放行，同时更新使用状态。

代码示例：Node.js + Express

const express = require('express');
const { v4: uuidv4 } = require('uuid');

const app = express();
const visits = new Map(); // 实际项目建议用数据库

// 生成预约链接
app.get('/generate', (req, res) => {
  const token = uuidv4().substr(0, 8); // 简化用8位
  const expiresAt = Date.now() + 24 * 60 * 60 * 1000; // 24小时

  visits.set(token, {
    used: false,
    expiresAt,
    createdAt: Date.now()
  });

  res.json({
    link: `http://localhost:3000/visit/${token}`
  });
});

// 预约访问入口
app.get('/visit/:token', (req, res) => {
  const { token } = req.params;
  const record = visits.get(token);

  if (!record) {
    return res.status(404).send('链接无效');
  }

  if (record.used) {
    return res.send('该链接已被使用');
  }

  if (Date.now() > record.expiresAt) {
    return res.send('链接已过期');
  }

  record.used = true; // 标记为已使用
  res.send(`<h1>预约成功！</h1><p>凭此页面入场</p>`);
});

app.listen(3000);

上面的例子用内存存储，适合测试。实际项目中，换成 MySQL 或 MongoDB 存储更稳妥。还可以加个字段绑定用户手机号或邮箱，发链接时直接关联身份。

还能怎么扩展？

比如限制同一 IP 只能使用一次，防止转发滥用；或者让链接支持多次使用，但最多三次；再或者加上图形验证码，避免机器人批量请求生成链接。

有些场景下，你可能希望链接长得更短更干净。可以用短链算法（如 base62）把 UUID 压缩一下，/visit/abc123 比 /visit/a1b2c3d4-e5f6-7890 更好记。

这类功能看似小，但在控制流量、保护资源、提升用户体验上挺管用。下次做活动报名、限量试用、私密内容分享，不妨试试自己搭一套。