Discourse-chat-integration が投稿された Discord アイテムにユーザー名を表示する

discourse ver: 2.7.0.beta4
discourse-chat-integration ver: latest from git as @ 25/02/21
browser: firefox 85.0.1 (64-bit)
os: ubuntu 20.20 (latest patching)

bit off an interesting one.

we have a few discourse first post only to discord transfers which work a treat although the user’s name gets displayed which seems to be a security oversight.

i can’t find anywhere where this is configurable and have a suspicion it may be an oversight?

Screenshot from 2021-02-25 08-31-00

@Orzo is all it should be displaying

if i’ve had a boy look and there is an article here that i have not managed to find, feel free to point me to it.

tia

hamish

Does the full name appear on the Discourse post on the forum, or just the username? (in other words, is the setting prioritize username in ux enabled on your Discourse site?)

「いいね!」 1

thank @awesomerobot

i went and checked a couple of things, have not gotten to the specific discord element you mention (removed: brainfart)

checked exactly which attribute “James Mitchell” is contained in under Orzo’s discourse profile I have found that the name doesn’t actually appear anywhere in the user’s account.

I checked a few other posts into discord from discourse with similar string @profile and found the same thing.

that setting prioritize username in ux is enabled.

toggled the setting - did not alter behaviour

installed data browser and confirmed that users.name is what is finding its way to discord

interestingly users.name doesn’t appear editable through the discourse UI - am i having a muppet moment here?

こんにちは。

私も同様の現象を確認しています。ユーザーの名前がプロフィールに入力されていません。

何か考えはありますか?

よろしくお願いします。

これはまだ発生しており、メールアドレスから来ているようですが、一部のユーザーのみです。メールアドレスを取得し、何らかの方法で句読点と@以降をすべて削除しているのでしょうか?

これは非常に懸念されるデータ保護の問題です。

これを掘り起こして申し訳ありませんが、ユーザーは少し心配しています。統合を無効にしなければなりませんでした。

ありがとうございます。

「いいね!」 1

名前は、サインアップ時に(ユーザーが入力するか、ログインシステムから取得される)Discourseの「name」フィールドに由来します。フォーラムの設定によっては、この値がUIに表示されない場合があるため、チャット連携で表示されると混乱を招きます。

この変更で整理されます。

「いいね!」 1

このトピックは6日後に自動的に閉じられました。返信はもう許可されていません。