Cuando se habilitan los códigos de respaldo de autenticación en dos pasos, la confirmación de una nueva dirección de correo falla con el siguiente error:
Vaya
El software que impulsa este foro de discusión encontró un problema inesperado. Pedimos disculpas por las molestias.
Se registró información detallada sobre el error y se generó una notificación automática. Lo revisaremos.
No es necesaria ninguna acción adicional. Sin embargo, si el error persiste, puedes proporcionar más detalles, incluidos los pasos para reproducir el error, publicando un tema de discusión en la categoría de retroalimentación del sitio.
Esto ocurre en múltiples configuraciones de Discourse, por lo que no es específico de una sola.
Desactivar la función de códigos de respaldo de autenticación en dos pasos resuelve el problema, y la verificación de correo se realiza correctamente.
Pasos completos para reproducir el problema:
Comienza con una cuenta en cualquier instalación de Discourse (puedes usar https://try.discourse.org/ para pruebas)
Configura la autenticación en dos pasos (2FA) con TOTP (no he probado con claves de seguridad físicas)
Cambia el correo de tu cuenta
Haz clic en el correo de verificación enviado a la nueva bandeja de entrada. Observa que la verificación se realiza correctamente.
Habilita los códigos de respaldo de autenticación en dos pasos en la configuración de 2FA.
Cambia el correo de la cuenta nuevamente.
Haz clic en el correo de verificación enviado a la bandeja de entrada más reciente. Observa que la verificación falla con el error mencionado anteriormente.
Desactiva los códigos de respaldo de autenticación en dos pasos.
Cambia el correo nuevamente.
Haz clic en el correo de verificación enviado a la dirección más reciente.
Se te pedirá que ingreses el código TOTP.
Esta vez, la verificación del correo más reciente se realiza correctamente.
¿Revisaste /logs en tu navegador web cuando iniciaste sesión como administrador para ver cuál es el error real? Creo que lo habríamos visto en nuestros sitios si fuera un error real.
Además, ¿esto es con claves de seguridad o con tokens TOTP? Independientemente, necesitaremos pasos específicos de reproducción aquí (ya sea en un entorno de desarrollo o en try.discourse.org) para poder confirmarlo.
Buen punto. Resulta que este es un problema solo cuando están habilitados los códigos de respaldo de autenticación en dos pasos. He actualizado la publicación con los nuevos detalles y los pasos para reproducirlo.
No quise decir que el correo electrónico necesite actualizarse varias veces. Es para indicar que la verificación del correo electrónico falla solo cuando los códigos de respaldo están habilitados, y no en otro caso.
Definitivamente hay un error aquí. Para afinar un poco los pasos para reproducirlo:
Configurar la autenticación de dos factores (2FA) con TOTP
Habilitar los códigos de respaldo
Cambiar la dirección de correo electrónico
Seleccionar el enlace de verificación en el correo electrónico de confirmación
Recibir la página de “Oops”
Puedo confirmar que deshabilitar los códigos de respaldo soluciona inmediatamente el problema, incluso al usar el mismo enlace de verificación por correo electrónico.