Olá,
Não consigo encontrar nenhum plugin para verificação de usuário por SMS/chamada, mas já vi isso em alguns fóruns baseados no Discourse.
Minha suposição é que eles estão usando seu próprio provedor de login como método de SSO para o Discourse… de modo que a verificação está ocorrendo fora do Discourse.
Observe que o SMS geralmente não é considerado seguro devido a ataques de troca de chip (sim swap).
Por favor, verifique o swapd.co, eles estão usando. Quero usar o mesmo.
Obrigado pelo link. Parece que eles criaram um plugin personalizado para o site deles para verificar usuários com o serviço de SMS da Twilio. Pelo que sei, esse não é um plugin disponível publicamente.
Você pode sugerir outra verificação além do SMS para confirmar se o cliente é legítimo?
O que você quer dizer com ‘legítimo’? Acho que preciso de mais informações sobre o que você está tentando alcançar por meio da verificação.
Você está tentando dificultar a criação de novas contas para spammers/atacantes? Ou está tentando tornar as contas individuais mais seguras (o Discourse já possui autenticação de dois fatores integrada)?
Sim, quero dificultar o cadastro para spammers.
Você está fazendo isso para um fórum existente ou para um novo?
Faço essa pergunta porque o Discourse já possui muitas proteções implementadas para tornar as coisas mais incômodas para spammers. Então, se você está começando um novo site, pode descobrir que não precisa de verificação adicional.
Por exemplo, você pode restringir as permissões de novos usuários para que eles não possam postar links ou imagens até terem usado o site por um tempo. Você também tem a opção de configurar o Akismet para seu fórum, que irá analisar todas as novas postagens e biografias de usuários em busca de spam e marcar automaticamente possíveis postagens de spam para revisão.
Também existe um plugin de terceiros que se integra ao Stop Forum Spam
Na verdade, quero criar um fórum de membros pagos, onde os usuários precisam pagar para criar uma conta e devem ser verificados como 100% reais e legítimos, não spammers.
Você pode me dar sugestões sobre isso?
Desculpe pelas perguntas, mas sou novo no Discourse.
Ah, entendi. Existem algumas opções que permitem aceitar pagamentos e associá-los à adesão ao fórum.
-
Você pode integrar com o Memberful
-
Use o plugin do Patreon: Discourse Patreon
-
Ou você pode configurar um site WordPress para aceitar pagamentos por meio de um plugin do WordPress e gerenciar os usuários dessa forma: Manage group membership in Discourse with WP Discourse SSO
Estamos planejando adicionar uma maneira de aceitar pagamentos diretamente no Discourse no futuro, mas ainda não temos uma data exata.