كان هذا تغييرًا مقصودًا تم إجراؤه هنا في الأصل: FEATURE: hide_email_address_taken forces use of email in forgot password form - Pull Request #15362 - discourse/discourse - GitHub
يعزز هذا إعداد موقع الويب هذا، والذي يُقصد استخدامه لتأمين المواقع
التي تواجه إساءة استخدام في مسارات «نسيت كلمة المرور».من قبل، كنا نمنع فقط إخبار المستخدمين عما إذا كان «نسيت كلمة المرور» قد نجح أم لا
التغيير الجديد يحظر أيضًا استخدام اسم المستخدم في «نسيت كلمة المرور» عند تفعيله
لذلك، لست متأكدًا مما إذا كان لدى @sam أي آراء حول التراجع عن ذلك فيما يتعلق بأسماء المستخدمين. في وقت إجراء التغيير، لم يكن هذا هو الوضع الافتراضي، ولكن اعتبارًا من عام 2024 تقريبًا، أصبح كذلك. أعتقد أن خطر السماح بأسماء المستخدمين منخفض جدًا؛ فقد يتمكن شخص ما من استخدامه لإرسال بريد إلكتروني عشوائي إلى أي مستخدم… لكن يجب أن يكون هناك حد لمعدل الطلبات.