使用邮箱验证码更便捷地注册账号

[rishabh]

Discourse 社区现在可以允许用户使用通过电子邮件发送的简短代码而不是魔法链接进行登录，提供一种无密码登录流程，这种流程对许多其他 SaaS 平台来说非常熟悉，并且可以与现有的双因素身份验证设置一起使用。

在本主题中，我们将回顾主要更改并分享如何开始使用此功能。

有什么变化

启用此功能后，成员将看到一个更简单的流程：

:

1. 他们输入电子邮件地址并点击 继续。
2. 六位代码将发送到他们的收件箱。他们粘贴（或输入）代码，当最后一位数字输入完毕时，表单将自动提交。
3. 如果他们启用了双因素身份验证（TOTP、备用代码或安全密钥），接下来将出现标准的 2FA 步骤。

一些值得注意的细节：代码有效期为 10 分钟，在 5 次尝试失败后过期，并且只能使用一次。

在社区中启用一次性登录代码

目前，这被视为一项实验性更改！ 在更广泛地推广之前，我们欢迎您的反馈，以帮助我们进行改进。

要启用此功能，请前往管理区域中的 即将推出的更改 页面（/admin/config/upcoming-changes），找到 通过代码启用本地登录 项。更新 启用为… 字段以将您的站点加入此新设计：

在启用之前，请确认 enable_local_logins 和 enable_local_logins_via_email 也都设置为 true，因为没有它们就无法启用此功能。如果您使用的是 DiscourseConnect（enable_discourse_connect），则无法启用此功能。

一旦启用此更改，代码登录路径将自动出现。

您怎么看？

现在轮到你了：我们很想听听你对这个新功能的看法。你喜欢和不喜欢什么；哪些地方做得好，哪些地方可以改进？

[darkpixlz (Pyx)]

我刚刚在我的网站上试了一下。我不确定其他人是怎么想的，但作为一个密码管理器用户，我觉得这似乎是一个相当大的降级……

这个新流程取消了我密码管理器一直采用的“生成邮箱、输入用户名、生成密码、保存”策略，并强制你先输入邮箱才能进行后续操作。我对邮箱验证码的方式没有异议（甚至几乎更喜欢这种方式，尤其是如果验证码包含在邮件主题中的话），但我强烈反对移除其他账户数据输入框。如果我是一个没有任何技术背景的用户，我也可能不会把我的邮箱输入到一个没有任何提示信息的框中，因为这种设计并不常见。在这一切成为永久改变之前，最好能把这些功能加回来。

[dfabulich (Dan Fabulich)]

电子邮件验证码，又称“魔法链接”，表现尚可，但引导用户转向使用通行密钥（Passkeys）能让体验好上许多。

Magic Links Have Rough Edges, but Passkeys Can Smooth Them Over

首先，使用魔法链接的网站可以将通行密钥作为可选功能，供那些对当前魔法链接体验不满的用户选择启用。为确保不会引发任何问题，作为一种软启动策略，该功能可以设为完全由用户主动选择启用。

稍后，当网站运营者确信通行密钥确实有助于解决围绕魔法链接的用户体验问题时，他们可以在用户登录后，大约每 90 天一次，或每当用户使用通行密钥的跨设备登录功能时，提示用户添加通行密钥。针对苹果设备用户，此类提示的措辞可以如下：想避免下次再检查邮箱吗？设置通行密钥，即可使用 Face ID 或 Touch ID 快速安全地登录。

引导用户转向使用通行密钥，与引导用户转向使用密码管理器如出一辙，因为通行密钥本质上就是需要密码管理器支持的密码。