Ciao,
non riesco a trovare alcun plugin per la verifica degli utenti tramite SMS/chiamata, ma l’ho visto su alcuni forum basati su Discourse.
Il mio parere è che stiano utilizzando il proprio provider di accesso come metodo SSO per Discourse… in modo che la verifica avvenga al di fuori di Discourse.
Si noti che gli SMS non sono generalmente considerati sicuri a causa degli attacchi di SIM swap.
Controlla swapd.co, lo stanno usando. Voglio usare lo stesso.
Grazie per il link. Sembra che abbiano creato un plugin personalizzato per il loro sito per verificare gli utenti tramite il servizio SMS di Twilio. Per quanto ne so, questo non è un plugin disponibile pubblicamente.
Puoi suggerire un’altro metodo di verifica oltre all’SMS per confermare che il cliente sia legittimo?
Cosa intendi per “legittimo”? Immagino che abbia bisogno di maggiori informazioni su ciò che cerchi di ottenere attraverso la verifica.
Stai cercando di rendere più difficile la creazione di nuovi account per spammer o attaccanti? Stai cercando di rendere gli account individuali più sicuri (Discourse ha l’autenticazione a due fattori integrata)?
Sì, voglio rendere difficile l’iscrizione per gli spammer
Lo stai facendo per un forum esistente o per uno nuovo?
Te lo chiedo perché Discourse ha già molte protezioni in atto per rendere le cose più fastidiose per gli spammer. Quindi, se stai iniziando un nuovo sito, potresti scoprire di non aver bisogno di verifiche aggiuntive.
Ad esempio, puoi limitare le autorizzazioni per i nuovi utenti in modo che non possano pubblicare collegamenti o immagini finché non hanno utilizzato il sito per un po’. Hai anche la possibilità di configurare Akismet per il tuo forum, che scansionerà tutti i nuovi post e le biografie degli utenti alla ricerca di spam e segnalerà automaticamente i possibili post spam per la revisione.
Esiste anche un plugin di terze parti che si integra con Stop Forum Spam
In realtà, voglio creare un forum a membership a pagamento in cui gli utenti devono pagare per creare un account e devono essere verificati per confermare che siano utenti reali e legittimi, non spammer.
Puoi darmi dei consigli su questo?
Mi scuso per le domande, ma sono nuovo su Discourse.
Ah, capisco. Ci sono alcune opzioni che ti permettono di accettare pagamenti e associarli all’iscrizione al forum.
-
Puoi integrare Memberful
-
Utilizzare il plugin Patreon: Discourse Patreon
-
Oppure puoi configurare un sito WordPress per accettare pagamenti tramite un plugin WordPress e gestire gli utenti in questo modo: Manage group membership in Discourse with WP Discourse SSO
Stiamo pianificando di aggiungere in futuro la possibilità di accettare pagamenti direttamente all’interno di Discourse, ma al momento non abbiamo una data precisa.