Estoy migrando un foro a Discourse. Estoy utilizando el mismo enfoque que el plugin discourse-migratepassword para permitir que los usuarios inicien sesión con su contraseña actual, pero estas contraseñas pueden no ser seguras.
Quiero permitir que los usuarios inicien sesión, pero obligarlos a cambiar su contraseña después del inicio de sesión si no cumple con la configuración de contraseñas de Discourse.
¿Existe alguna forma de hacer esto actualmente? Si no es así, ¿dónde debería buscar para implementarlo como un plugin?
Yeah, we can use that in the plugin too, happy to contribute that back if I implement it.
I was thinking in adding a custom_field to the user and render an alert until the user changes their password, but forcing them to change it sounds like a better option (not sure where to look to achieve this)
I’m setting a user.custom_fields['migratepassword_policy'] = true if the password doesn’t comply with Discourse settings and using that to conditionally render the modal, and we also send a password reset email once after they log in for the first time (with the insecure password)
Yeah, in this case we allow users to get into the platform with their current password, but we will render that modal until they change it (they can click OK or click outside the modal and it will close)
Maybe adding a “contact support if you don’t have access to your email anymore” message will do in case of dead email accounts
¡Hola, exactamente lo mismo que nosotros necesitamos! Vamos a crear usuarios mediante la API con una contraseña predeterminada… después de que el usuario inicie sesión por primera vez, deberá cambiar su contraseña…
En lugar de crear un usuario con una contraseña predeterminada, debes crearlo con una contraseña aleatoria y nunca enviársela. Luego, pueden utilizar el enlace de «olvidé mi contraseña» en la página de inicio de sesión para restablecer su contraseña antes de iniciar sesión.
Discourse ahora admite la capacidad nativa de expirar contraseñas.
Para hacerlo, deberás ejecutar:
user = User.find_by_username(username)
UserPasswordExpirer.expire_user_password(user)
Esto puede ser hecho por el personal de Discourse para clientes alojados o ingresando a tu contenedor, ejecutando una consola de Rails y ejecutando esto en los usuarios particulares.
