Приглашения постоянно выдают ошибку «not_matching_email»

EGreg · 16.Август.2022 21:18:03

Вы можете воспроизвести эту ошибку самостоятельно. Я отправляю приглашения на форуме, и они приходят со ссылкой вроде этой:

https://forum.mycoralapp.com/invites/9pWS22fPc5?t=8a34feb15bc72e1582cf8460837548aa

Вы переходите по ссылке и видите:

Пока всё в порядке. Но затем, когда я нажимаю «Продолжить», появляется:

Я поискал в Google и обнаружил, что единственное упоминание есть в файлах языковых локализаций на GitHub для этого репозитория. Найдя ключ, я обнаружил соответствующий код:

github.com/discourse/discourse

app/models/invite_redeemer.rb

d600c3603


      
            existing_user = get_existing_user
          
            if existing_user.present? && InvitedUser.exists?(user_id: existing_user.id, invite_id: invite.id)
              return false
            end
          
            true
          end
          
          def validate_invite_email!
            return if email.blank?
          
            if invite.email.present? && email.downcase != invite.email.downcase
              raise ActiveRecord::RecordNotSaved.new(I18n.t('invite.not_matching_email'))
            end
          
            if invite.domain.present?
              username, domain = email.split('@')
          
              if domain.present? && invite.domain != domain
                raise ActiveRecord::RecordNotSaved.new(I18n.t('invite.domain_not_allowed'))

Каким-то образом «email» не пуст, хотя я не авторизован (попробуйте сами в режиме инкогнито). Так откуда же в коде берётся «email»? Возможно, кто-то здесь знает ответ.

Falco · 16.Август.2022 21:26:08

Включена ли на этом сайте настройка normalize_emails?

pfaffman · 16.Август.2022 21:34:52

И всё ещё активен ли DiscourseConnect на этом сайте?

Я думал, что нельзя создавать приглашения, если включен SSO. Изменилось ли это в недавнем обновлении системы приглашений, @Falco?

EGreg · 16.Август.2022 21:51:43

Я пробовал это и с обычными адресами электронной почты, например foo@bar.com, без знака плюс.

Stephen · 17.Август.2022 00:37:10

Я думаю, что у вашего сайта более серьёзная проблема. Если я нажимаю «Войти», меня автоматически авторизует как этого пользователя:

При использовании единого входа (SSO) приглашения быть не должно, но ваша внешняя аутентификация пропускает пользователей прямо на сайт. В таком случае адрес электронной почты, вероятно, недействителен, потому что система сравнивает email из приглашения с данным пользователем выше?

pfaffman · 17.Август.2022 00:42:58

Вот и всё. Пользователь прописан в коде SSO «напрямую» для тестирования, поэтому любой, кто заходит туда, автоматически авторизуется как этот пользователь. Из-за этого всё выглядит сломанным.

Меня всё ещё смущает, как можно отправлять приглашения, когда SSO включён.

Тема		Ответов	Просм.
Unable to save invite when email address field is filled in Bug invites	4	726	24.03.2023
Invite by email not working with SSO Support	5	1115	08.06.2024
Bypass SSO by adding unknown email to group Bug	9	1284	01.03.2021
Invites compatibility with SSO Feature rfc	2	2315	13.10.2016
Disable activation email requirement for invited users (SSO) Feature wordpress , sso , invites	10	508	26.04.2024

Приглашения постоянно выдают ошибку «not_matching_email»

Связанные темы