短信验证

贡献 功能
1

你好，
我找不到任何用于短信/电话用户验证的插件，但我在一些基于 Discourse 的论坛上看到过。

2 个赞
SMS secondary verification
2

我猜他们可能将自家的登录提供商作为 Discourse 的单点登录（SSO）方式……因此验证过程是在 Discourse 外部进行的。

请注意，由于存在 SIM 卡劫持攻击，短信通常不被视为安全的验证方式。

3 个赞
3

请查看 swapd.co，他们正在使用它，我也想使用相同的。

1 个赞
4

谢谢分享链接。看起来他们为自己的网站定制了一个插件，利用 Twilio 的短信服务来验证用户。据我所知，该插件并未公开提供。

2 个赞
5

您能建议除短信验证之外的其他方式来验证客户身份的真实性吗？

6

你说的“合法”是什么意思？我想我需要更多关于你希望通过验证实现什么目标的信息。

你是想增加垃圾邮件发送者或攻击者创建新账户的难度吗？还是想让个人账户更安全（Discourse 内置了双因素认证）？

7

是的，我想让垃圾邮件发送者难以注册

8

你是为现有论坛做这个，还是为新论坛做这个？

我之所以问，是因为 Discourse 已经内置了许多防护机制，让垃圾邮件发送者更加难以得逞。因此，如果你正在搭建一个新站点，可能会发现并不需要额外的验证措施。

例如，你可以限制新用户的权限，让他们在活跃使用网站一段时间之前无法发布链接或图片。你还可以选择为论坛配置 Akismet，该工具会扫描所有新帖子和用户简介中的垃圾内容，并自动标记疑似垃圾帖子以供审核。

此外，还有一个第三方插件可与 Stop Forum Spam 集成：

1 个赞
Verification by phone number
9

实际上，我想创建一个付费会员论坛，用户必须付费才能创建账户，并且必须验证用户是 100% 真实合法的，而非垃圾邮件发送者。
您能就此提供一些建议吗？
抱歉提出这个问题，但我对 Discourse 还很陌生。

10

哦，我明白了。有几种选项可以让你接受付款并将其与论坛会员身份关联起来。

我们计划在未来添加直接在 Discourse 内接受付款的功能，但目前还没有确切的日期。

6 个赞