잠깐. 비밀번호 재설정 화면이 더 이상 사용자 이름만으로는 작동하지 않는다는 사실을 놓치고 있었네요. 사용자가 비밀번호 재설정으로 괴롭힘을 당하는 경우가 있고, 이를 막기 위해 속도 제한이 적용되어 있다고 생각했기 때문에, 이 변화가 실제로 어떤 문제를 해결하려는 것인지 궁금합니다.
또한, 오랜 기간 유지되는 커뮤니티에서 사용자가 자신의 이메일 주소를 더 이상 기억하지 못하는 경우도 드물지 않다는 것을 경험적으로 알고 있습니다.
그러니까… 가입할 때 사용했던 이메일 주소를 알아야 한다는 제 주장이 완전히 틀렸다는 뜻이죠. 제가 무례하게 굴었고, 겸손하게 사과드립니다.
이제 당신의 문제를 이해한 것 같은데, 당신이 속해 있는 커뮤니티의 소유자들이 의도적으로 만든 문제인 것 같습니다. 새로운 기본 설정의 탓이 일부일 수는 있지만, 그 사람들이 hide_email_address_taken 값을 변경할 수 있다고 생각합니다.
잠깐. 왜 hide_email_address_taken이 사용자 이름이 아니라 이메일 주소를 입력하도록 요구하는 거죠? 사용자 이름으로 비밀번호를 재설정하는 것은 이메일 주소를 노출하지 않습니다. 그게 진짜 문제입니다.
이 문제에는 제가 이해하지 못했던 여러 층위가 있었습니다. 도움이 되지 못한 점 죄송합니다.