Fiber 没有内置邮件模块，验证码全流程需手写——因其是极简 HTTP 框架，无官方邮件扩展，必须自行集成 gomail 等 SMTP 客户端，手动处理 MIME 编码、超时控制、Redis 校验及限频防刷。
直接说结论：Fiber 没有内置邮件模块，必须自己集成 SMTP 客户端（如 gomail 或 mailgun-go），且验证码的生成、存储、校验、过期逻辑全得手写——没有 Flask-Mail 那种开箱即用的封装。
为什么 Fiber 里发不了验证码？
Fiber 是极简 HTTP 框架，fiber.New() 启动后只处理路由和中间件，不带任何业务组件。它不像 Flask 有 flask-mail、Gin 有成熟社区封装，Fiber 的生态里至今没有官方维护的邮件扩展包。
这意味着你得自己：
- 选一个 SMTP 库（推荐
gomail，轻量、无依赖、支持 TLS/SSL） - 手动拼 MIME 头（
Subject必须用=?UTF-8?B?...base64 编码，否则 QQ/163 邮箱会乱码） - 确保每行结尾是
\r\n，不是\n（SMTP 协议强制要求） - 自己控制并发发送——不能裸扔
go sendMail(...)，否则高并发时容易触发邮箱服务商限流或封 IP
怎么用 gomail 在 Fiber 中发带验证码的邮件
先装库：go get gopkg.in/gomail.v2
关键点不是“怎么发”，而是“怎么发得稳”：
- 用
gomail.NewDialer初始化连接器，Port设为465时配SSL: true，设为587时配TLS: true -
Subject字段必须 base64 编码：用base64.StdEncoding.EncodeToString([]byte("【验证码】"))包一层，再套上=?UTF-8?B?...?= - 正文建议用
text/plain+ base64 编码（比 quoted-printable 更兼容 emoji 和中文标点） - 别在 handler 里同步阻塞发信——加
context.WithTimeout(c.Context(), 8*time.Second)，超时就返回503 Service Unavailable
示例片段（非完整）：
d := gomail.NewDialer("smtp.qq.com", 465, "user@qq.com", "auth_code")
m := gomail.NewMessage()
m.SetHeader("From", "user@qq.com")
m.SetHeader("To", to)
m.SetHeader("Subject", "=?UTF-8?B?" + base64.StdEncoding.EncodeToString([]byte("【验证码】")) + "?=")
m.SetBody("text/plain", base64.StdEncoding.EncodeToString([]byte(fmt.Sprintf("验证码：%s，5分钟有效", code))))
if err := d.DialAndSend(m); err != nil {
return c.Status(503).SendString("邮件发送失败")
}
验证码存哪？Redis 还是数据库？
存 Redis 是更现实的选择：
- 过期时间可直接用
SET key value EX 300（5 分钟），不用自己轮询删库记录 - 避免高频写入拖慢主库，尤其当注册页被刷时
- 查的时候是 O(1)，比查 MySQL 省资源
但注意两个坑：
- Redis key 建议用
email:verify:{sha256(email)}，别直接用明文邮箱——防扫描和注入 - 每次发新验证码前，先
DEL旧 key，否则用户连续点“重发”，Redis 里会残留多个过期值，浪费内存
前端倒计时和后端限频怎么对齐
前端按钮禁用 60 秒，只是用户体验层遮罩，后端必须独立做频率控制：
- 用 Redis 的
INCR+EXPIRE组合：key 为rate:email:{sha256(email)}，初始值 1，过期设 60 秒 - 每次请求先
INCR，如果返回值 > 5，就拒绝（防暴力刷） - 不要只靠前端 JS 倒计时——用户禁用 JS 或改时间，就能绕过
真正难的是“冷启动”场景：用户第一次点发送，Redis 里没 key，INCR 返回 1，没问题；但如果他立刻刷新页面再点，两次请求可能并发进来，INCR 和 EXPIRE 不是原子操作，得用 Lua 脚本保证。
