Slack archive
Channels
Source Code
Login with Slack
hackmd
Month: 2025-07
2018-07 (81)
2018-08 (33)
2018-09 (89)
2018-10 (78)
2018-11 (58)
2018-12 (12)
2019-01 (64)
2019-02 (10)
2019-03 (25)
2019-04 (3)
2019-05 (17)
2019-06 (3)
2019-07 (14)
2019-08 (17)
2019-09 (8)
2019-10 (14)
2019-11 (46)
2019-12 (11)
2020-01 (14)
2020-02 (47)
2020-03 (108)
2020-04 (15)
2020-05 (38)
2020-06 (4)
2020-07 (3)
2020-08 (7)
2020-10 (1)
2020-11 (3)
2020-12 (1)
2021-02 (2)
2021-03 (9)
2021-04 (27)
2021-05 (61)
2021-06 (13)
2021-07 (14)
2021-08 (19)
2021-09 (1)
2021-10 (10)
2021-11 (5)
2022-02 (11)
2022-03 (17)
2022-04 (16)
2022-05 (8)
2022-06 (4)
2022-07 (22)
2022-08 (2)
2022-09 (56)
2022-10 (24)
2022-11 (34)
2022-12 (4)
2023-01 (3)
2023-02 (34)
2023-03 (14)
2023-04 (11)
2023-05 (11)
2023-06 (4)
2023-07 (6)
2023-08 (2)
2023-09 (5)
2023-10 (4)
2023-11 (3)
2023-12 (5)
2024-01 (18)
2024-02 (5)
2024-03 (7)
2024-04 (6)
2024-05 (19)
2024-06 (22)
2024-07 (31)
2024-08 (6)
2024-09 (13)
2024-10 (22)
2024-11 (6)
2024-12 (31)
2025-01 (25)
2025-02 (9)
2025-03 (23)
2025-04 (21)
2025-05 (10)
2025-06 (8)
2025-07 (7)
2025-07-08
chewei 哲瑋
00:17:57
幾乎可以說,我一定*有錯放*,也一定會有被誤以為是廣告帳號的參與者,至今被卡在門外,*永遠*無法共筆
心累 / _\
這難道真的無法用技術解決嗎 :face_holding_back_tears:
ronnywang
08:15:56
@jackymaxj
hi jacky ,這部份有機會讓揪松這邊有什麼 API 可以把帳號註冊審核可以分給更多志工幫忙嗎?
現在把帳號密碼註冊擋掉了,不過 gmail 登入註冊還可以,所以還是很多 spammer 會透過這方式註冊
jackymaxj
08:36:10
目前審核帳號沒有 API 可以使用,所以才會設計特定的註冊網址,我可以先做兩件事:
1. 用特定註冊網址註冊的使用者不用審核
2. 包含 gmail 與 github 註冊的使用者也限制需要用特殊的註冊網址才能註冊
jackymaxj
08:38:50
這件事目前我們還沒有研究出很簡單可以解決與判定濫用的方式,需要靠使用者註冊後的行為跟發布的文章內容去判斷,因為他們也是真人。
由於 g0v 可以縮限使用者的範圍所以可以用資訊落差只讓部分使用者註冊,如果大家有想到什麼更好的方式也可以討論看看。
ronnywang
08:41:59
可以讓
https://g0v.hackmd.io/join
可以不是 403 Forbidden ,而是先 302 到某個我們指定的網址(Ex:
https://jothon.g0v.tw/hackmd-register
),然後我們可以在這邊做一些額外的身份確認,例如在大松現場發邀請碼之類的,然後確認那人身份沒問題,我們會再 302 回
https://g0v.hackmd.io/join?code=xxx
的網址讓他直接註冊
ronnywang
08:46:32
然後只要發現 code=xxx 疑似外流有 spammer 開始註冊時,我們就更換 code
jackymaxj
08:49:24
技術上應該可以我想,不過就換成你們做的驗證網站會受到濫用者攻擊