Account-tag: identificar la cuenta detrás de un mensaje

Información proporcionada por el servidor #

C: CAP REQ :account-tag
S: :irc.example CAP Alice ACK :account-tag
S: @account=atelier-bob :Bob!u@cloak.example PRIVMSG Alice :Bonjour

Aquí Bob es el apodo y atelier-bob la cuenta. La etiqueta account no debe añadirse cuando quien envía no está identificado en una cuenta de servicios. La cuenta no tiene por qué llamarse igual que el apodo y no es una dirección de email.

¿Qué significa que falte la etiqueta? #

Si la capacidad no está activada, su ausencia no permite concluir nada. Incluso estando activa, conviene tratar con cautela la falta de cuenta: el cliente puede considerar que la identidad no está verificada para esa acción, en lugar de deducir una cuenta a partir del apodo o del hostmask.

account-tag no es un comando de inicio de sesión. SASL establece la identidad; la etiqueta la describe en los mensajes transmitidos por el servidor. No pidas a una persona que introduzca su contraseña para «activar una etiqueta».

Diferencias respecto a otras extensiones de cuenta #

Los avisos de cuenta y las entradas enriquecidas no siempre sustituyen la etiqueta de un mensaje privado enviado por alguien con quien no compartes ningún canal.

Una identidad no es un permiso #

Un bot puede asociar permisos internos a una cuenta verificada, pero debe comprobar los roles, la red y la operación solicitada. Un simple texto «account=admin» en una conversación o una etiqueta de cliente arbitraria no son una certificación del servidor.

• Entender cómo se autentica la cuenta →
• Diseñar un bot que compruebe los permisos →