Category not accepting "anonymous email" from known users

Penso che il comportamento qui sia intenzionale; una correzione dovrà essere piuttosto completa.

Il problema nel permettere alle persone di associare un argomento a un account esistente è che chiunque può falsificare l’email di chiunque altro.

Credo che la soluzione a lungo termine sia:

  1. sam@somewhere.com ha un account su Discourse.
  2. sam@somewhere.com invia un’email a una categoria con “email anonima in”.
  3. Discourse invia un’email a sam@somewhere.com: "Sembra che tu abbia pubblicato: CONTENUTO DEL POST, all’URL di Discourse. È davvero stato tu?
  4. Clicca su Sì.
  5. L’argomento viene creato.

Senza questa protezione, questa funzionalità sarebbe completamente aperta all’impersonificazione, il che è molto rischioso.

5 Mi Piace