Category not accepting "anonymous email" from known users

Je pense que ce comportement est intentionnel et qu’une correction devra être assez complète.

Le problème avec la possibilité d’associer un sujet à un compte existant est que n’importe qui peut usurper l’adresse e-mail de n’importe qui.

Je pense que la solution à long terme serait la suivante :

  1. sam@somewhere.com possède un compte sur Discourse.
  2. sam@somewhere.com envoie un e-mail à une catégorie avec l’option « e-mail anonyme inclus ».
  3. Discourse envoie un e-mail à sam@somewhere.com : « Il semble que vous ayez publié : CONTENU DU MESSAGE, sur l’URL de Discourse. Est-ce bien vous ? »
  4. Cliquez sur Oui.
  5. Le sujet est créé.

Sans cette protection, cette fonctionnalité serait totalement ouverte à l’usurpation d’identité, ce qui présente un risque très élevé.

5 « J'aime »