staging.inyokaproject.org

Hallo, ab und zu passiert es mir das ich eine Benachrichtigung wegen einer neuen Antwort in einem Thema bekomme und dieses Thema öffne ohne angemeldet zu sein. Das Problem ist das ich dann keine weiteren Benachrichtigungen zu dem Thema bekomme da Inyoka nicht weiß das ich das Thema bereits gelesen habe. Ich vermute das das mehren Benutzern manchmal so geht.

Mein Vorschlag: An die URL in der Mail könnte ein Token angehängt werden so das das Thema für den Benutzer als gelesen markiert wird wenn er das Thema über diesen Link öffnet.

Darin stören sich viele. Es ist auch ein Grund, wieso ich nichts abonniere bzw. das Forum grundsätzlich nur angemeldet betrete.

Bei dem Link muss man auch an die Sicherheit denken, weil naiv implementiert könnte man dann ein http://www.ubuntuusers.de/sometopic/?markread=user nehmen, aber dann ließe sich natürlich nur durch den Linkaufruf für jeden fremden Nutzer etwas als gelesen markieren. Wäre eher unschön! Das heiß, der Token, der angehängt wird, müsste schon verschlüsselt sein, dann beim Aufruf gegen die DB abgeglichen werden, um den Usernamen herauszubekommen. Keine Ahnung, wie leicht das möglich ist.

Gruß Dee

Es wird ja schon gespeichert wer welches Thema wie weit gesehen hat (http://forum.ubuntuusers.de/topic/SLUG/first_unread/). In diese Tabelle der Datenbank könnte man einen zufälligen Token per User per Thema hinzufügen.

Alternativ könnte man auch einen String "[THEMA_ID]:[USERNAME]" übergeben und diesen signieren. So muss man die Datenbankstruktur nicht ändern. Siehe django.core.signing. Das sollte man eigentlich relativ fix implementieren können.

Das ist ein Thema was man sich nach dem OSS Release anschauen kann, ich denke nicht das vorher sich jemand darum kümmern wird. Wichtig ist nämlich auch das man nicht durch diesen Link versehentlich in des Genuss eines Logins ohne Passwort kommt, da müssen also noch ordentlich Tests für geschrieben werden um da nicht übel auf die Schnauze zu fallen.

mfg Stefan Betz

Afaik wird das bei ezmlm auch für die Moderation verwendet – also die Idee funktioniert prinzipiell schon.

encbladexp schrieb:

Das ist ein Thema was man sich nach dem OSS Release anschauen kann, ich denke nicht das vorher sich jemand darum kümmern wird. Wichtig ist nämlich auch das man nicht durch diesen Link versehentlich in des Genuss eines Logins ohne Passwort kommt, da müssen also noch ordentlich Tests für geschrieben werden um da nicht übel auf die Schnauze zu fallen.

+1. Ist Nice-to-have, aber ohne Tests kann das wie geschrieben nach hinten los gehen.

Gruß
chris34

chris34 schrieb:

Afaik wird das bei ezmlm auch für die Moderation verwendet – also die Idee funktioniert prinzipiell schon.

Natürlich ist es vom Prinzip her möglich, aber eben relativ aufwendig da wir das das Authentifizierungssystem fassen müssen.

mfg Stefan Betz

Brauchst nichts speichern, signierte URL reicht. Siehe http://pythonhosted.org/itsdangerous/

Und man sollte ein Format wie [THEMA_ID]:[USERNAME] oder dergleichen verwenden damit der Token für ein Thema einzigartig ist. Sonnst kann jemand der an die URL kommt (IRC, anderes Thema, ...) alle Themen auf gelesen setzen. Das wäre zwar nicht schlimm könnte aber lästig sein. Anstelle von django.core.signing.Signer(),sign() kann auch django.core.signing.dumps() verwendet werden. dumps ist garantiert URL-safe, der String ist dann halt nicht mehr von Menschen lesbar.

Prima das hier sogar konkrete Vorschläge kommen, ich halte das mal auf der Post-OSS-Roadmap.

mfg Stefan Betz

OSS Release klingt gut. Ich habe ein Ticket dazu erstellt: Nummer 993

Danke!

mfg Stefan Betz