Convites continuam dando erro "not_matching_email"

EGreg · Agosto 16, 2022, 9:18pm

Você pode reproduzir este bug. Eu envio convites em um fórum, e eles chegam com um link como este:

https://forum.mycoralapp.com/invites/9pWS22fPc5?t=8a34feb15bc72e1582cf8460837548aa

Você clica no link e vê:

Até aqui, tudo bem. Mas então, quando clico em Continuar, recebo:

Eu pesquisei no Google e vi que a única menção está nos arquivos de idioma do GitHub para o repositório. Procurando a chave, encontrei este código relevante:

github.com/discourse/discourse

app/models/invite_redeemer.rb

d600c3603


      
            existing_user = get_existing_user
          
            if existing_user.present? && InvitedUser.exists?(user_id: existing_user.id, invite_id: invite.id)
              return false
            end
          
            true
          end
          
          def validate_invite_email!
            return if email.blank?
          
            if invite.email.present? && email.downcase != invite.email.downcase
              raise ActiveRecord::RecordNotSaved.new(I18n.t('invite.not_matching_email'))
            end
          
            if invite.domain.present?
              username, domain = email.split('@')
          
              if domain.present? && invite.domain != domain
                raise ActiveRecord::RecordNotSaved.new(I18n.t('invite.domain_not_allowed'))

De alguma forma, “email” não está vazio, embora eu não esteja logado (tente você mesmo, em uma janela anônima). Então, de onde vem “email”, no código? Talvez alguém aqui saiba.

Falco · Agosto 16, 2022, 9:26pm

O site está com a configuração normalize_emails habilitada?

pfaffman · Agosto 16, 2022, 9:34pm

E o DiscourseConnect ainda está ativo neste site?

Pensei que você não poderia criar convites se o SSO estivesse ativado. Isso foi alterado naquela atualização recente para convites, @Falco?

EGreg · Agosto 16, 2022, 9:51pm

Eu tentei com e-mails normais também, como foo@bar.com sem o +

Stephen · Agosto 17, 2022, 12:37am

Acho que seu site tem um problema maior. Se eu clicar para fazer login, serei automaticamente conectado como este usuário:

Convites não deveriam ser possíveis com SSO, e sua autenticação externa está permitindo que os usuários acessem o site diretamente. Nesse caso, o e-mail provavelmente é inválido porque está comparando o e-mail no convite com o usuário acima?

pfaffman · Agosto 17, 2022, 12:42am

É isso. O usuário está codificado no código SSO para testar coisas, então qualquer pessoa que vá para lá é logada como esse usuário. Então as coisas parecem quebradas.

Ainda estou confuso sobre como você pode enviar convites quando o SSO está ativado.

system · Janeiro 18, 2023, 1:47pm

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.

Tópico		Respostas	Visualizações
Unable to save invite when email address field is filled in Bug invites	4	704	24 de Março de 2023
Invite by email not working with SSO Support	5	1084	8 de Junho de 2024
Bypass SSO by adding unknown email to group Bug	9	1243	1 de Março de 2021
Invites compatibility with SSO Feature rfc	2	2282	13 de Outubro de 2016
Disable activation email requirement for invited users (SSO) Feature sso , wordpress , invites	10	440	26 de Abril de 2024

Convites continuam dando erro "not_matching_email"

Tópicos relacionados