始终允许基于用户名的密码重置

仅作为参考补充:hide_email_address_taken 这个站点设置在启用时(正如 @moin 指出 的,该设置默认启用),会要求“忘记密码”表单仅接受完整的电子邮件地址。只有在该设置被禁用时,才允许在该字段中输入用户名。

我很难想象,在那里输入用户名会如何暴露“已被占用”的电子邮件地址的存在,因为我们在网页上(或我在控制台中看到的任何地方)都不会在表单提交用户名后显示该电子邮件地址的任何部分。

4 个赞