2.8.0 beta10 - настройка hide_email_address_taken требует (автоматической) корректировки параметров сайта или предупреждения о необходимости их редактирования для корректной работы.
При использовании новой функции 2.8.0.beta10: API Improvements, Domain Restricted Invite Links, Tab to Indent, and more
Включение этой настройки меняет текст результата с сообщения о сбросе пароля «найден аккаунт, соответствующий xyz/foo@bar.com, и отправлено письмо» на «если существует аккаунт, соответствующий xyz/foo@bar.com, ему будет отправлено письмо с инструкциями по сбросу». Хорошо. Проблема: это не меняет инструкции по сбросу пароля относительно «введите имя пользователя или пароль для инициирования сброса».
При сбросе пароля через всплывающее окно входа новая настройка сайта требует ввода адреса электронной почты, а не имени пользователя, но инструкции, похоже, допускают оба варианта, и результат создаёт впечатление, что всё прошло успешно:
Если вместо адреса электронной почты ввести имя пользователя, письмо не отправляется, но текст результата указывает на то, что операция должна была пройти успешно.
Инструкции не меняются независимо от настройки сайта:
Предвижу множество ситуаций, когда люди, уверенные в правильности своего имени пользователя, так и не получат письма для сброса пароля.
