验证失败：在处理 Gmail 点号变体或添加辅助邮箱时，主邮箱已被占用

[ted (Ted Johansson)]

你好，@dennisjbr！

@dennisjbr

当外部用户使用 Gmail 的“点号”变体（例如 user.name@gmail.com）向入站邮件处理器发送邮件，但其注册的论坛账户是未带点号的主版本（username@gmail.com）时，入站邮件处理器会因未处理的异常而崩溃：ActiveRecord::RecordInvalid (Validation failed: Primary email has already been taken)。

这确实听起来像是一个漏洞。正如错误消息所示，我们_确实_知道这些电子邮件是相同的。如果今晚有空闲时间，我会查看一下这个问题。

@dennisjbr

此外，尝试通过在用户配置文件中添加带点号的变体作为次要电子邮件来解决此问题（无论是通过 UI 还是使用 UserEmail.create! 通过 Rails 控制台模型层），都会因完全相同的验证循环错误而失败。唯一的变通方法是直接向数据库注入原始 SQL，绕过 ActiveRecord。

我认为你可以通过将站点设置 normalize_emails 设为 false 来禁用此行为。但存在风险：在上述电子邮件回复路径中，可能会创建一个新账户。我尚未查看相关代码。