# Category not accepting "anonymous email" from known users

**URL:** https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871
**Category:** Bug
**Created:** [Abril 20, 2016, 12:13pm UTC](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871 "2016-04-20T12:13:33Z")
**Posts on this page:** 1
**Showing post:** 25

<div class="post-metadata">

### Author: ![Simon\_Manning](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/simon_manning/32/198596_2.png) [@Simon\_Manning](https://meta.discourse.org/u/Simon_Manning)
#### Post date: [Junho 4, 2023, 2:22pm UTC](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871/25 "2023-06-04T14:22:58Z")

</div>

> [@sam](#):
>
> Talvez uma maneira de avançar seria adicionar uma configuração explícita do site que basicamente diga “o operador do site aceita o risco” e, se habilitado, permitir o mapeamento com base no e-mail.

Estou um pouco confuso com o debate sobre bug versus comportamento intencional. A maneira como interpretei é que, por razões de segurança, a criação de novos tópicos por e-mail não é permitida se o endereço de e-mail corresponder a um usuário existente não preparado; isso ocorre porque os endereços de e-mail podem ser falsificados e, portanto, os usuários podem ser impersonados.

As respostas são presumivelmente aceitáveis porque o endereço inclui a chave de resposta, demonstrando que o remetente foi o destinatário do e-mail de notificação e, portanto, é provável que seja o usuário real.

* * *

Se essa interpretação do comportamento intencional estiver correta, ela é contraditória com o que estou realmente experimentando. Se o meu usuário tem permissão para criar na categoria e eu envio um e-mail do meu endereço de e-mail registrado para o endereço `email_in` da categoria, o endereço de e-mail é correspondido ao meu usuário e um novo tópico é criado pelo meu usuário.

Isso acontece independentemente de `aceitar e-mails de usuários anônimos sem contas` estar habilitado, já que meu usuário tem permissão para criar.

A situação atual parece ser: (com e-mail em `usuários anônimos` habilitado)

1. E-mail recebido de endereço sem usuário; usuário preparado criado, novo tópico **criado**.
2. " " " endereço com usuário preparado; usuário preparado correspondido, novo tópico **criado**.
3. " " " endereço com usuário real com permissão de criação; usuário real correspondido, novo tópico **criado**.
4. " " " endereço com usuário real sem permissão de criação; usuário real correspondido, novo tópico **rejeitado**.

( **Nota: Eu não testei o 4 agora** ) Com e-mail em `usuários anônimos` habilitado, eu esperaria que 3 e 4 se comportassem da mesma maneira. Quer ambos sejam rejeitados para proteger contra impersonação ou ambos aceitos com base no fato de que um usuário real não deveria ter menos permissões do que um usuário anônimo, eles não deveriam ter resultados diferentes.

---

_[View the full topic](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871)._