Новый пользователь не может изменить адрес электронной почты

Поддержка
1

Шаги воспроизведения:

  • Откройте вкладку анонимного браузера
  • Нажмите на регистрацию пользователя
  • Введите неверный адрес электронной почты
  • Настройка сайта Email editable включена (on)
  • На втором шаге процесса регистрации мне предлагается изменить адрес электронной почты
  • Нажмите на кнопку
  • Появляется сообщение об ошибке

Результат: При вызове u/account-created/edit-email возникает ошибка 403:

{
    "errors": [
        "Вы не имеете права просматривать запрошенный ресурс."
    ],
    "error_type": "invalid_access"
}

В чем проблема?

2

У меня этой проблемы нет на моей версии форума 3.4.0.beta4-dev(5ecc981f56):

image
image529×153 7.55 KB

Успешный PUT-запрос к /u/update-activation-email.

У меня этой проблемы также нет на meta.discourse.org.

3

Как устранить неполадки? В логах ничего примечательного не отображается.

Я использую версию 3.4.0.beta4-dev(13b9493bf0).

Используются настройки входа по умолчанию. Никакие параметры не переопределены.

На изображении показан ряд опций для внешней и локальной аутентификации, которые может выбрать администратор. (Подпись сгенерирована ИИ)
На изображении показан ряд опций для внешней и локальной аутентификации, которые может выбрать администратор. (Подпись сгенерирована ИИ)964×1100 117 KB

4

Работает ли это в безопасном режиме?

(Может ли анонимный пользователь вообще использовать безопасный режим :thinking:)

5

Они могут. Система также подсчитывает, сколько раз я использовал функцию смены адреса электронной почты, поэтому мне теперь нужно подождать 15 минут, чтобы попробовать снова :slight_smile:

6

Похоже, в безопасном режиме всё работает.

7

Тогда вы должны знать, что проблема в каком-то компоненте, плагине или теме.

9

Я попытался отключить все плагины, переключиться на тему по умолчанию без компонентов, и проблема осталась. Я не пробовал перезапускать в процессе. Или важно полностью удалить компоненты из файла .yml, а не просто отключить их?

10

Да, предпочтительнее удалить их из файла конфигурации. В редких случаях отключённый плагин всё ещё может влиять на форум (есть задокументированные случаи, но у меня нет ссылок), и полное удаление может решить проблемы.

11

По сути, отключение плагина через админ-панель работает только в том случае, если это влияет на сторону пользователя. На серверную часть это не влияет. Но я готов признать ошибку, если я не прав.