Don't let people logged in via Facebook/Google change their e-mail/password about saleor

[patrys]

Why should we disable that? You don't have to use Facebook for the rest of your life.

[Acrobot]

I see, in this case, we should probably have a page that lets you set your password for the account. If you're logging in via OAuth, you are not asked to set your password, which means that you can change the e-mail, but (this is based on guessting, I haven't tested it, as I don't have an SMTP server on my local PC) you are not going to be asked for a new password. Also - to change the password, you need to enter the old password - which, in case of OAuth, should never exist.

---

Rozumiem - z Facebooka nie trzeba zawsze korzystać. Jednak przy logowaniu za pomocą OAuth, nie podajemy naszego hasła (poprawnie), co oznacza, że kiedy zmienimy e-mail (przypuszczam - nie mam serwera SMTP na komputerze) nie jesteśmy proszeni o zmianę hasła - a wtedy zostajemy z kontem z e-mailem, ale bez hasła. Swoją drogą, do zmiany hasła potrzebne jest stare hasło - którego, w przypadku OAuth, nie ma.

PS Wydaje mi się jednak, że nie powinniśmy mieszać OAuth ze zwykłymi kontami. Jeśli ktoś chce przestać korzystać z Facebooka, no cóż, nie powinien używać jego OAuth. Ewentualnie, możnaby było dodać przycisk do migracji OAuth -> Konto serwisowe.

[patrys]

Whether you reset your password or email, you are actually offered to create a password. The process is not perfect yet, but it's there. Resetting a password requires you to click an email link and thus does not require the old password.

[Acrobot]

I'm sorry then - you can disregard most of my post. However, changing a password from the /account/change_password/ page requires the old password.

Have a nice day and sorry for bothering you!