Como um usuário deve solicitar a redefinição de senha quando não lembra do endereço de e-mail de uma de suas contas?

Se um usuário encontrou sua conta (portanto, conhece o username e o id), mas não sabe a senha (nem tem um método de autenticação 1FA adicionado, como CTAP2), ele não consegue obter o endereço de e-mail da conta apenas adicionando .json ao URI do perfil correspondente.

Consequentemente, como ele deve solicitar a redefinição de senha, considerando que o formulário de redefinição de senha exige um endereço de e-mail; ele não aceita um nome de usuário?

Eles podem pesquisar em suas várias contas de e-mail pelo domínio do fórum? Quantos endereços de e-mail eles têm? :laughing:

Se nada mais funcionar…

  • enviar ao administrador uma lista de endereços de e-mail possíveis para verificação (o administrador poderia enviar um e-mail para o correto, o que seria bastante seguro)
  • perguntar ao administrador se ele está disposto a enviar uma versão ofuscada, como a**********t@*****.com? às vezes isso é suficiente para ajudar (mas também vaza algumas informações, então eles podem não querer fazer isso)

Usuários da equipe podem ver o endereço de e-mail com o qual o usuário se registrou. A equipe pode informar ao usuário qual é o e-mail, para que ele possa fazer login.

O e-mail não pode ser visualizado no JSON. Na verdade, ele está bastante oculto, mesmo para a equipe (ou seja, atrás do botão “Mostrar”), e é registrado nos logs da equipe, se não me engano.

Isso é possível?