Currently, if I put an existing account email in the ‘restrict to email’ box in the invite modal it informs me that there is already an account associated with it, and gives me a link to it.
Is there a setting to make this more anonymous, like the setting above?
Edit: I can customise the invite.user_exists text to take out the link, which was my immediate concern, but I can’t think of a good alternative that doesn’t say ‘Congratulations! You’ve found a member’s email address!’
Anyone have any suggestions?
Update: I copied the language from the topic_invite.user_exists and tweaked it a little:
“Sorry, that user has already been invited to the forum.”
Je suis d’accord qu’il s’agit d’un oubli en matière de confidentialité @dan@tobiaseigen et que nous devrions normaliser le chemin de code ici. Merci @JammyDodger !
Bonne remarque ! Et désolé de ne pas l’avoir vu plus tôt lorsque vous l’avez signalé pour la première fois. Bien sûr, je peux confirmer qu’il s’agit d’un problème, si le niveau de confiance est réduit à TL2, comme c’est le cas par défaut sur les sites communautaires. Je viens de faire un test pour me rappeler ce qui se passe si vous essayez d’enregistrer un nouveau compte avec une adresse e-mail existante, et cela n’affiche aucune erreur du tout et vous permet de soumettre le formulaire comme si vous aviez commencé avec une nouvelle adresse e-mail. Ensuite, l’e-mail que vous recevez explique ce qui vient de se passer avec l’objet « Le compte existe déjà ».
Nous pouvons faire la même chose avec les invitations, si le paramètre d’administration masquer l'adresse e-mail déjà utilisée est activé. Laissez simplement l’utilisateur créer l’invitation pour cette adresse e-mail sans aucune erreur affichée, puis lorsque la personne possédant cette adresse e-mail essaie de l’utiliser pour accepter l’invitation, elle sera simplement redirigée vers la page de connexion du site. Si elle est déjà connectée, elle est dirigée directement vers le site.
