hackmd

chewei 哲瑋 00:17:57

幾乎可以說，我一定*有錯放*，也一定會有被誤以為是廣告帳號的參與者，至今被卡在門外，*永遠*無法共筆

心累 / _\

這難道真的無法用技術解決嗎 :face_holding_back_tears:

ronnywang 08:15:56

@jackymaxj hi jacky ，這部份有機會讓揪松這邊有什麼 API 可以把帳號註冊審核可以分給更多志工幫忙嗎？

現在把帳號密碼註冊擋掉了，不過 gmail 登入註冊還可以，所以還是很多 spammer 會透過這方式註冊

jackymaxj 08:36:10

目前審核帳號沒有 API 可以使用，所以才會設計特定的註冊網址，我可以先做兩件事：
1. 用特定註冊網址註冊的使用者不用審核
2. 包含 gmail 與 github 註冊的使用者也限制需要用特殊的註冊網址才能註冊

jackymaxj 08:38:50

這件事目前我們還沒有研究出很簡單可以解決與判定濫用的方式，需要靠使用者註冊後的行為跟發布的文章內容去判斷，因為他們也是真人。
由於 g0v 可以縮限使用者的範圍所以可以用資訊落差只讓部分使用者註冊，如果大家有想到什麼更好的方式也可以討論看看。

ronnywang 08:41:59

可以讓 https://g0v.hackmd.io/join 可以不是 403 Forbidden ，而是先 302 到某個我們指定的網址(Ex: https://jothon.g0v.tw/hackmd-register），然後我們可以在這邊做一些額外的身份確認，例如在大松現場發邀請碼之類的，然後確認那人身份沒問題，我們會再 302 回 https://g0v.hackmd.io/join?code=xxx 的網址讓他直接註冊

ronnywang 08:46:32

然後只要發現 code=xxx 疑似外流有 spammer 開始註冊時，我們就更換 code

jackymaxj 08:49:24

技術上應該可以我想，不過就換成你們做的驗證網站會受到濫用者攻擊