Acabo de instalar un nuevo Discourse e importé un historial de interacciones de otro tipo de foro. Estoy ejecutando algunas pruebas para poder aprender mejor sobre Discourse y asegurarme de que esté cerrado, las discusiones son privadas.
Bien, configuré “Se requiere inicio de sesión” y funciona. Genial.
Como administrador, creé una nueva publicación con @nombredeusuario haciendo referencia a mi propia cuenta personal. Llegó un correo electrónico a mi bandeja de entrada con una copia de la publicación y un enlace para el @nombredeusuario. Ese enlace abre mi Discourse en una URL como https://discourse.mydomain.com/u/nombredeusuario/summary, lo que proporciona mucha información útil.
Actualicé la dirección en mi navegador, reemplazando mi nombre de usuario con el de otro miembro y luego pude ver un resumen del segundo usuario.
De todos modos, esta URL se puede adivinar y mi Discourse ‘privado’ se vuelve público. Debo estar perdiendo alguna otra configuración que oculte mi sitio.
Hola,
Sí, ese es el comportamiento esperado. Los usuarios pueden ver los perfiles de otros usuarios. ¿Tienes activada la opción de inicio de sesión obligatorio?
Sí, como se mencionó en mi publicación inicial, se requiere inicio de sesión está habilitado. Cuando voy a mi página de Discourse, lo único que veo es un mensaje de bienvenida y un botón de inicio de sesión. Creo que un Discourse público muestra mucho más, como temas, categorías, etc.
Si sigues un enlace de un correo electrónico de notificación, se iniciará sesión automáticamente en la comunidad cuando hagas clic en él, por lo que cambiar la URL a el perfil de otro usuario en la misma sesión te llevará a esa página porque ya has iniciado sesión.
Gracias. He confirmado el comportamiento que describes. Todavía me estoy acostumbrando a lo inteligente que es Discourse con esos enlaces que te permiten acceder a la comunidad de forma tan conveniente como si te hubieras autenticado manualmente.
Todo funciona bien. Solo estoy aquí para dejar una nota sobre mi experiencia y la razón de la confusión.
Estoy usando Firefox y confío mucho en su modo de contenedores, donde mi comportamiento predeterminado es que cada pestaña está aislada de todas las demás. Dado que las cookies son privadas en este modo, una pestaña recién abierta, como ocurre automáticamente cuando hago clic en un enlace de mi correo electrónico de Thunderbird, me proporciona un entorno nuevo para navegar. Confío mucho en mi gestor de contraseñas para no volverme loco con los inicios de sesión.
Lo que no noté inicialmente al hacer clic en el enlace que Discourse me envió por correo electrónico fue que la pestaña de Firefox que se abrió era una excepción a la regla que describí anteriormente, es decir, no era una pestaña privada y compartía las cookies con mi vista más reciente de Discourse (probablemente la pestaña más joven que estaba usando cuando activé la notificación por correo electrónico). Así que no había ninguna magia de Discourse en juego, es solo un comportamiento en los Contenedores de Firefox que no había experimentado antes.