Category not accepting "anonymous email" from known users

Creo que este comportamiento es intencional; una solución aquí tendrá que ser bastante exhaustiva.

El problema de permitir que las personas asocien un tema con una cuenta existente es que cualquiera puede falsificar el correo electrónico de cualquier otra persona.

Pienso que la forma de resolver esto a largo plazo es:

  1. sam@somewhere.com tiene una cuenta en Discourse.
  2. sam@somewhere.com envía un correo electrónico a una categoría con correo electrónico anónimo incluido.
  3. Discourse envía un correo electrónico a sam@somewhere.com: “Parece que publicaste: CONTENIDO DEL MENSAJE, en la URL de Discourse. ¿Fue realmente tú?”.
  4. Haz clic en Sí.
  5. Se crea el tema.

Sin esta protección, esta función quedaría completamente abierta a la suplantación de identidad, lo cual es muy arriesgado.

5 Me gusta