上报论坛关于邮箱的BUG

Kadonli

BUG描述：
用户绑定的邮箱，可以被修改为其他用户的登录邮箱。然后造成匪夷所思的邮箱无法验证。
同一时间下，邮箱和用户名应该是一一对应的。

重现测试步骤：
1、以邮箱A，注册用户名B
2、以邮箱C，注册用户名D
3、用户D长期不做登陆，处于冻结状态
4、用户D登录后，在个人资料 - 联系方式 - Email中，将邮箱C修改为邮箱A
5、用户D，在设置 - 密码安全中，验证邮箱A

测试结果：
4、NOK，竟然修改成功了，这是不该出现的
5、NOK，提示验证邮件发送失败。该提示也是匪夷所思的，造成用户不知道真正原因，是邮箱重复了。

注意：步骤3不知道是否必要

a330391

提示错误应该不是邮箱重复了，我这边可以修改为同一个邮箱。
可能邮箱验证和修改邮箱的插件的缓存存在差异.......

影子眼

意思是说可以把ID的验证邮箱设置为同一个邮箱？

a330391

影子眼 发表于 2014-6-15 17:33
意思是说可以把ID的验证邮箱设置为同一个邮箱？

可以，但是绑定同一个邮箱后，使用邮箱登陆只能登陆一个账号（论坛程序无法判断你需要登陆哪个账号）。

影子眼

a330391 发表于 2014-6-15 17:41
可以，但是绑定同一个邮箱后，使用邮箱登陆只能登陆一个账号（论坛程序无法判断你需要登陆哪个账号）。

那会登陆哪个号？

a330391

影子眼 发表于 2014-6-15 17:44
那会登陆哪个号？

应该是你最后绑定邮箱的账号

影子眼

a330391 发表于 2014-6-15 17:47
应该是你最后绑定邮箱的账号

那原本的那个id还能登陆吗？

a330391

影子眼 发表于 2014-6-15 17:48
那原本的那个id还能登陆吗？

修改其中一个绑定邮箱就可以使用email登陆了....

影子眼

a330391 发表于 2014-6-15 17:49
修改其中一个绑定邮箱就可以使用email登陆了....

套用楼主的例子，你意思是说，要登陆用户B，就要把用户D修改后的邮箱A改为别的其他邮箱，好让系统识别到用户B的配对邮箱为A？

a330391

影子眼 发表于 2014-6-15 17:59
套用楼主的例子，你意思是说，要登陆用户B，就要把用户D修改后的邮箱A改为别的其他邮箱，好让系统识别到 ...

是的，差不多这样，之前接收到的案例中就存在使用了同一个绑定邮箱只能登陆一个账号的问题
邮箱A先绑定账户B再绑定账户D，则使用email登陆的时候可能就只能登陆你最后绑定的账户D（但是邮箱A又可以使用密码找回功能可以对账户B和账户D进行修改密码的操作）
如果要通过邮箱方式登陆账户B，这里就需要将账户D的绑定邮箱修改为邮箱C，就可以使用邮箱A登陆账户B了。
所以不建议用户将不同的账号绑定在同一个邮箱上。