注册的时候根据邮箱生成一个临时码（具体怎么生成你随意），和邮箱一块记下来。
然后根据临时码生成一个网址，比如是 verify/xxoowtf 。用户访问这个网址的时候获取这个临时码参数，然后和数据库中的进行匹配，如果匹配成功的话就把临时码从数据库清除，表示Email已经验证成功。

我喜欢用一个简单的，不用数据库的方法。
用 用户id+时间戳 使用一个密钥加密。
收回来的时候解开看有效期是否过了，然后把用户标记为已验证即可。