Category not accepting "anonymous email" from known users

Contribute Bug
18

Я считаю, что такое поведение здесь намеренное; исправление здесь должно быть довольно всеобъемлющим.

Проблема с предоставлением возможности связывать тему с существующей учетной записью заключается в том, что любой может подделать чью угодно электронную почту.

Думаю, долгосрочное решение заключается в следующем:

  1. У sam@somewhere.com есть учетная запись в Discourse.
  2. sam@somewhere.com отправляет письмо в категорию с заголовком «анонимное письмо».
  3. Discourse отправляет письмо на адрес sam@somewhere.com: «Похоже, вы опубликовали: СОДЕРЖИМОЕ ПОСТА, по URL-адресу Discourse. Это действительно вы?
  4. Нажмите «Да».
  5. Тема создается.

Без этой защиты данная функция была бы открыта для подмены личности, что представляет собой высокий риск.

5 лайков