Eine der Discourse-Installationen eines meiner Kunden ist nur per Einladung zugänglich, mit folgenden Einstellungen:
Ich bin mir ziemlich sicher, dass hier etwas nicht stimmt, wodurch einige Benutzer in der Lage sind, Konten zu erstellen, ohne eingeladen worden zu sein. Diese Benutzer landen zwar in der Überprüfungsqueue, aber ich verstehe nicht ganz, wie das möglich ist, da der Registrierungslink nicht angezeigt wird. Ich habe versucht, manuell den Link /signup aufzurufen, aber es erscheint kein Popup.
Bitte helfen Sie mir zu verstehen, was ich überprüfen muss und wie ich dieses Verhalten (Benutzer können sich ohne Einladung registrieren) deaktivieren kann.
Nur zur Sicherheit: Die Anmeldung per E-Mail und über soziale Netzwerke ist allesamt deaktiviert.
Jede Hilfe wird sehr geschätzt.
Hast du diese Nutzer gefragt, wie sie sich angemeldet haben? Sind sie Spammer?
Wir haben keine davon genehmigt!
Die Administratoren haben sich einstimmig dafür entschieden, diese Konten zu löschen, da ihre E-Mail-Adressen nicht auf der Einladungsliste standen.
Die E-Mail-Adressen folgen zudem keinem erkennbaren Muster.
Ehrlich gesagt weiß ich nicht, wie das passieren konnte, es sei denn, sie haben direkte API-Aufrufe verwendet. Du könntest versuchen, diese Benutzer per E-Mail zu kontaktieren und zu fragen, wie sie ihre Konten erstellt haben.
Ich werde die Untersuchung fortsetzen. Es scheint, als würden wir etwas übersehen oder es tritt ein Regression auf.
Am einfachsten ist es, diese Benutzer per E-Mail zu kontaktieren und sie zu fragen, wie das funktioniert, denn mir fällt im Moment nichts ein. Die von Ihnen eingestellten Optionen sehen für mich korrekt aus.
Ich arbeite derzeit daran, die E-Mail-Adressen dieser Benutzer zu ermitteln. Ich werde ihnen eine E-Mail mit einer Anfrage dazu senden.
EDIT: Ich habe eine Nachricht an die Administratoren gesendet, um ihre Meinung dazu einzuholen. Wir sind der Ansicht, ihnen persönliche E-Mails zu senden, aber da ich sie nur unterstütze, kann ich keine direkten E-Mails versenden.
Aus reiner Neugier, @itsbhanusharma, sind Sie dem auf den Grund gegangen?
Nein, das wurde nie geklärt. Sie sind kein Kunde mehr (wahrscheinlich nutzen sie Discourse nicht einmal mehr, soweit ich das beurteilen kann), daher werden wir wohl keine Antwort erhalten. Ich schließe dieses Thema.
