Actuellement, si je saisis l’e-mail d’un compte existant dans le champ « Restreindre à l’e-mail » de la fenêtre contextuelle d’invitation, un message m’informe qu’un compte est déjà associé à cette adresse et me fournit un lien vers celui-ci.
Existe-t-il un paramètre pour rendre cela plus anonyme, comme le paramètre ci-dessus ?
Modification : Je peux personnaliser le texte invite.user_exists pour supprimer le lien, ce qui était ma préoccupation immédiate, mais je ne parviens pas à imaginer une bonne alternative qui ne dise pas « Félicitations ! Vous avez trouvé l’adresse e-mail d’un membre ! ».
Quelqu’un a-t-il des suggestions ?
Mise à jour : J’ai repris le libellé de topic_invite.user_exists et l’ai légèrement modifié :
« Désolé, cet utilisateur a déjà été invité sur le forum. »
Je suis d’accord qu’il s’agit d’un oubli en matière de confidentialité @dan@tobiaseigen et que nous devrions normaliser le chemin de code ici. Merci @JammyDodger !
Bonne remarque ! Et désolé de ne pas l’avoir vu plus tôt lorsque vous l’avez signalé pour la première fois. Bien sûr, je peux confirmer qu’il s’agit d’un problème, si le niveau de confiance est réduit à TL2, comme c’est le cas par défaut sur les sites communautaires. Je viens de faire un test pour me rappeler ce qui se passe si vous essayez d’enregistrer un nouveau compte avec une adresse e-mail existante, et cela n’affiche aucune erreur du tout et vous permet de soumettre le formulaire comme si vous aviez commencé avec une nouvelle adresse e-mail. Ensuite, l’e-mail que vous recevez explique ce qui vient de se passer avec l’objet « Le compte existe déjà ».
Nous pouvons faire la même chose avec les invitations, si le paramètre d’administration masquer l'adresse e-mail déjà utilisée est activé. Laissez simplement l’utilisateur créer l’invitation pour cette adresse e-mail sans aucune erreur affichée, puis lorsque la personne possédant cette adresse e-mail essaie de l’utiliser pour accepter l’invitation, elle sera simplement redirigée vers la page de connexion du site. Si elle est déjà connectée, elle est dirigée directement vers le site.
