デフォルトでメールの正規化を有効化

[bloomexperiment (Tracey)]

@ted

例えば、bob@discourse.org に紐付けられたアカウントを持つユーザーは、bob+again@discourse.org に紐付けられた別のアカウントを作成できます。

Discourse には normalize_emails というサイト設定があり、これを有効または無効にすることができます。有効にすると、一意のアカウント検証の目的で上記の両方のメールアドレスが同じものとみなされ、Bob は 2 番目のアカウントを作成できなくなります。

なぜ変更するのか？

最近、スパム登録が大幅に増加しており、一部のサイトではプラスアドレスの使用により、1 つのメールアドレスから数百、あるいは数千もの登録が行われています。言うまでもなく、これは非常に厄介な事態です。

これは朗報です。(以前、markersocial がコアへの変更を強く働きかけなければならなかった時期があったことを思い出します。)

Protecting against gmail dot trick in Discourse

Great thanks @sam and sorry I didn’t follow up on this yet. Yes it still seems quite viable to make a lot of accounts using this trick (2.5.0.beta1). For example, using the username+{randomstring}@gmail.com trick, someone created 748 accounts in the last 10hrs. They already have thousands of accounts on this single gmail address. Pretty much the only way for me to be able to remove them from the admin area is manually going to each account individually to suspend and/or delete them. It’s not …