في حالتي، أتلقى فيضًا من طلبات “إعادة تعيين كلمة المرور” الآلية. نظرًا لأن كل شيء، باستثناء اسم المستخدم الخاص بي، خاص في نسختي، فإن صفحة /about هي المكان الوحيد الذي يمكن للروبوتات من خلاله الحصول على اسم المستخدم الخاص بي وإجراء طلب إعادة تعيين كلمة المرور.
لا يعد هذا أمرًا كبيرًا بشكل عام، ولكني أستخدم discourse لمشروع صغير وأستخدم رسائل البريد الإلكتروني للمعاملات المجانية: قد يبدو الأمر سخيفًا، لكن الطلبات الآلية تُحتسب مقابل الحصة المخصصة.
بشكل عام، أود إخفاء جميع البيانات المتعلقة بالمستخدم والمحتوى عن العالم الخارجي (بما في ذلك الروبوتات). يبدو لي أن صفحة “حول” هي الشيء الوحيد الذي لا أملك (سهولة) التحكم فيه.
ما هو إعدادك؟ هل يمكن للمستخدمين غير المسجلين رؤية المنتدى دون تسجيل الدخول، وكل الفئات خاصة؟
أتساءل ماذا تقصد بـ “كل شيء خاص” نظرًا لأن صفحة /about غير قابلة للوصول إذا تم تمكين “تسجيل الدخول مطلوب”.
ها! لقد فاتني هذا ربما قمت بإعداد المثيل الخاص بي بشكل خاطئ: لم يتم تحديد هذا، لكنني قيدت رؤية المستخدمين والمجموعات والفئات من الجمهور. شكرًا لك، أعتقد أن حالة الاستخدام الخاصة بي مغطاة.
مرحباً @ale-re ومرحباً بك في ميتا! لقد نقلت مشاركتك إلى موضوع خاص بها حتى نتمكن من إلقاء نظرة عليها عن كثب. كم عدد طلبات إعادة تعيين كلمة المرور التي تراها؟ هل حسابك فقط هو المستهدف؟
ما تصفه يبدو غريباً بعض الشيء لأنه لا يوجد فائدة معينة لروبوتات طلب إعادة تعيين كلمة المرور، حيث أنها ترسل بريداً إلكترونياً فقط إلى مالك الحساب.
أعتقد أنه عند تمكين إعداد الموقع hide_email_address_taken، يمكنك فقط إعادة تعيين كلمة المرور عن طريق إدخال عنوان البريد الإلكتروني. في هذه الحالة، لم يعد معرفة اسم المستخدم مفيدًا. تم تمكين هذا الإعداد مؤخرًا بشكل افتراضي. إذا لم يكن ممكّنًا بالفعل، فقد يكون تمكينه مفيدًا لمنع عمليات إعادة التعيين.
مرحباً،
عذراً على التأخر في الرد. بالفعل، لم تكن مشكلة حقيقية، بل مجرد إزعاج. بمجرد تفعيل خيار “تسجيل الدخول مطلوب”، لم أعد أرى طلبات إعادة تعيين كلمة المرور، لكنني أقدر أن العدد كان في حدود العشرات القليلة منذ إعداد المنتدى (بضعة أيام في ذلك الوقت). ليس لدي الرقم الدقيق.