Category not accepting "anonymous email" from known users

Contribute Bug
18

Acredito que o comportamento aqui seja intencional; uma correção aqui terá de ser bastante abrangente.

O problema em permitir que as pessoas associem um tópico a uma conta existente é que qualquer pessoa pode falsificar o e-mail de outra.

Acredito que a maneira de resolver isso a longo prazo seja:

  1. sam@somewhere.com tem uma conta no Discourse.
  2. sam@somewhere.com envia um e-mail para uma categoria com e-mail anônimo em.
  3. O Discourse envia um e-mail para sam@somewhere.com: "Parece que você publicou: CONTEÚDO DA PUBLICAÇÃO, no URL do Discourse. Foi realmente você?
  4. Clique em Sim.
  5. O tópico é criado.

Sem essa proteção, esse recurso ficaria totalmente aberto a impersonificação, o que é muito arriscado.

5 curtidas