# Links incorporados não mostram a página de destino

**URL:** <https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897>\
**Category:** UX\
**Created:** [Junho 5, 2020, 7:16am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897 "2020-06-05T07:16:57Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![amaha](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/amaha/32/183040_2.png) [@amaha](https://meta.discourse.org/u/amaha)\
**Post date:** [Junho 5, 2020, 7:16am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/1 "2020-06-05T07:16:57Z")

</div>

Olá! Recentemente, criei alguns links sensacionalistas usando meta tags OpenGraph e notei que o Discourse nunca exibe a URL de destino; em vez disso, confia nas meta tags passíveis de falsificação para informar ao usuário sobre o que estão clicando. Por exemplo, veja este artigo real do The Verge:

> **[Roku is a huge force in streaming, and a hurdle for HBO Max](https://www.theverge.com/2020/6/4/21280279/roku-hbo-max-dispute-streaming-connected-tvs-amazon-fire-apple-channels-warnermedia)**
>
> Roku is a dominant powerhouse, but there are a couple reasons why HBO Max isn’t there yet

No entanto, se eu copiar e colar as tags em meu próprio site, posso criar uma réplica da prévia do artigo real sem qualquer indicação de que não se trata do original.

> **[Roku is a huge force in streaming, and a hurdle for HBO Max](https://amaha831.gitlab.io/html/verge.html?)**
>
> Roku is a dominant powerhouse, but there are a couple reasons why HBO Max isn’t there yet

Isso parece perigoso, pois os usuários podem clicar em um “site confiável” e acabar indo para algo completamente diferente. Estou sugerindo que, em vez de mostrar a data de publicação do artigo, seja exibido o domínio do site de destino ou uma URL truncada.

---

<div class="post-metadata">

**Author:** ![JimPas](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jimpas/32/148179_2.png) [@JimPas](https://meta.discourse.org/u/JimPas)\
**Post date:** [Junho 5, 2020, 8:24am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/2 "2020-06-05T08:24:28Z")

</div>

Ao passar o mouse sobre o link, o URL do site de destino é exibido — no seu primeiro exemplo. No segundo, mostra seu URL “falso”. É claro, nem todos se darão ao trabalho de verificar, apenas clicam e saem.

---

<div class="post-metadata">

**Author:** ![amaha](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/amaha/32/183040_2.png) [@amaha](https://meta.discourse.org/u/amaha)\
**Post date:** [Junho 5, 2020, 8:39am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/3 "2020-06-05T08:39:33Z")

</div>

Obrigado, acho que eu perdi isso. Mas e os usuários móveis? Existe algo semelhante para eles? Ainda acho que poderia ser um pouco mais óbvio para todos…

---

<div class="post-metadata">

**Author:** ![JimPas](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jimpas/32/148179_2.png) [@JimPas](https://meta.discourse.org/u/JimPas)\
**Post date:** [Junho 5, 2020, 5:33pm UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/4 "2020-06-05T17:33:51Z")

</div>

Desculpe. Isso é uma coisa que eu não tenho… um celular. Desisti dele há 21 anos, quando me aposentei. A paz e o silêncio. 🙂

---

<div class="post-metadata">

**Author:** ![riking](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/riking/32/170938_2.png) [@riking](https://meta.discourse.org/u/riking)\
**Post date:** [Junho 5, 2020, 7:26pm UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/5 "2020-06-05T19:26:34Z")

</div>

Se você estiver enfrentando abuso ativo disso, pode adicionar os hosts de link à configuração do site `onebox domains blacklist`.

---

<div class="post-metadata">

**Author:** ![JimPas](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jimpas/32/148179_2.png) [@JimPas](https://meta.discourse.org/u/JimPas)\
**Post date:** [Junho 7, 2020, 3:32am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/6 "2020-06-07T03:32:58Z")

</div>

Acho que ele quer dizer que pode ter encontrado uma funcionalidade explorável. Ele _não_ criou links sensacionalistas para parecerem sites confiáveis. O único problema com esse cenário é que o usuário que postou isso também foi identificado. Isso poderia ser um problema se usuários anônimos postassem algo assim.

---

<div class="post-metadata">

**Author:** ![amaha](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/amaha/32/183040_2.png) [@amaha](https://meta.discourse.org/u/amaha)\
**Post date:** [Junho 7, 2020, 4:10am UTC](https://meta.discourse.org/t/embedded-links-don-t-show-the-target-page/153897/7 "2020-06-07T04:10:02Z")

</div>

Não sou moderador em nenhum dos fóruns que utilizo, então não tenho controle sobre isso. Twitter, Facebook e as pré-visualizações de links da Apple mostram o link de destino, mas o Discourse não. Antes da postagem original, na verdade compartilhei um link falso “anunciando” o encerramento do aplicativo Byte em seus fóruns, sem perceber que não mostraria o link real. Meu link redirecionava para um hub do BlackLivesMatter, mas ainda assim mostra o potencial de abuso que isso poderia ter. [https://community.byte.co/t/byte-is-shutting-down-not-really/54585](https://community.byte.co/t/byte-is-shutting-down-not-really/54585)
