ユーザーネームを含むディープリンクを使った簡単なメールによるログイン

thoka · 2023 年 11 月 29 日午前 12:25

学校のフォーラムへのログインのハードルを、以下の手順で下げたいと考えています。

（ほとんど非公開の）フォーラムへのメールで送信されるリンクには、宛先のユーザー名が含まれるようにします（例：forum.my.tld/t/123#user=toka）。
ログインしていないユーザーがこのリンクを開いた場合、ボタンをクリックするとログインリンクを送信できるページが表示されます。
クリックすると、ユーザーにログイン・トークン付きのログインが送信され、これにより特定の時間、追加の操作なしでターゲットページを開くことができるようになります。それ以外の場合は、「ログインリンクを再送信」ボタンが表示されるべきです。

これはすでにどこかで実装されていますか？

もしそうでない場合：これを実装するために使用できる仕組みはありますか？

pfaffman · 2023 年 11 月 29 日午前 10:32

DiscourseConnectを使用して、システムにログインしたユーザーがDiscourseにもログインできるようにしたい場合。

DiscourseConnectの設定 - Discourseの公式シングルサインオン（SSO）

thoka · 2023 年 11 月 29 日午後 10:03

他のシステムはありません。
ほとんどのユーザーはメールのみでフォーラムを使用しています。

sam · 2023 年 11 月 30 日午前 1:14

メールでのログインはすでにサポートされています。

したがって、これを自動化/簡素化することは間違いなく可能です。

thoka · 2023 年 11 月 30 日午後 10:21

はい。フォーラムへのログインはそれが主な方法ですが、多くのユーザーにとっては難しすぎるようです。

さらに、一部のユーザーがコミュニケーションに同一でないメールアドレスを使用しているという問題に直面しています。たとえば、(at)gmail.com と (at)googlemail.com、またはドットの有無にかかわらずユーザー名に追加されたメールアドレスなどです。彼らは、登録フォームに一度書いたメールアドレスを覚えておらず（はい、すみません、ドイツです）、これらの問題や、メールヘッダーを確認することで「ログインメールアドレス」を知ることができる可能性に気づいていません。

そのため、ユーザーに送信されたリンクから、Discourseのログイン手順をさらに知ることなくログインできる方法を調査しています。

sam · 2023 年 11 月 30 日午後 10:23

確かにセキュリティリスクはありますが、それを許容できるのであれば、メールでログインしようとしたときに生成されるリンクを自動生成する機能は、アカウントを既に持っている限り、確かに実現可能です。

thoka · 2023 年 11 月 30 日午後 10:29

うーん。私の提案でこれを回避しようとしました。
ユーザーを直接ログインさせるリンクは危険であると理解しています。

しかし、提案されたメカニズムでは、私が認識している唯一のリスクは、ユーザーが望まないログインリンクを受け取ることです。

thoka · 2024 年 4 月 8 日午前 7:34

最初の動作する実装があります。

次に、通知内のすべてのディスコースへのリンクをユーザー情報で装飾する方法を学習しようとしています。

thoka · 2024 年 5 月 28 日午前 9:35

この機能は現在実装されています。

ログイン後に destination_url にリダイレクトするために、コアメソッドをオーバーライドする必要がない可能性について質問するのに適切な場所はどこですか？

github.com/thoka/discourse-login-helper

assets/javascripts/discourse/initializers/login_helper.js

9fe18117c


      
          EmailLoginController.reopen({
            actions: {
              finishLogin() {
                let data = {
                  second_factor_method: this.secondFactorMethod,
                  timezone: moment.tz.guess(),
                };
                if (this.securityKeyCredential) {
                  data.second_factor_token = this.securityKeyCredential;
                } else {
                  data.second_factor_token = this.secondFactorToken;
                }
          
                ajax({
                  url: `/session/email-login/${this.model.token}`,
                  type: "POST",
                  data,
                })
                .then((result) => {
                    if (result.success) {

This file has been truncated. show original

および

github.com/thoka/discourse-login-helper

plugin.rb

9fe18117c


      
          module SessionControllerExtension
            def email_login
              # puts "🔵 email_login params: #{params.to_json}"
              token = params[:token]
              matched_token = EmailToken.confirmable(token, scope: EmailToken.scopes[:email_login])
              user = matched_token&.user
          
              check_local_login_allowed(user: user, check_login_via_email: true)
          
              rate_limit_second_factor!(user)
          
              if user.present? && !authenticate_second_factor(user).ok
                return render(json: @second_factor_failure_payload)
              end
          
              if user = EmailToken.confirm(token, scope: EmailToken.scopes[:email_login])
                if login_not_approved_for?(user)
                  return render json: login_not_approved
                elsif payload = login_error_check(user)
                  return render json: payload

This file has been truncated. show original

github.com/thoka/discourse-login-helper

assets/javascripts/discourse/initializers/login_helper.js

9fe18117c


      
          let destination = result.destination_url || "/";

?

トピック		返信	表示
Login Helper Plugin Plugin email , login	5	510	2024 年 5 月 28 日
Login to discourse website automatically Marketplace	9	3100	2019 年 9 月 25 日
Generate an "email me a login link" URL Support	6	211	2024 年 9 月 18 日
Tokenized 'visit topic' link to auto log users into discourse Feature	6	554	2020 年 7 月 9 日
Possible to send an email login link via API? Support	6	1952	2021 年 8 月 26 日

ユーザーネームを含むディープリンクを使った簡単なメールによるログイン

関連トピック