익명화 후에도 사용자가 로그인할 수 있음

제가 관리하는 Discourse 인스턴스의 모더레이션 팀이 포럼을 떠나는 것을 원한 사용자의 요청을 받았습니다. 구체적으로, 해당 사용자의 계정을 익명화하고, 향후 포럼에 로그인할 수 있는 기능을 제거해 달라고 요청했습니다. (저희는 로그인 필수, 초대 전용 커뮤니티입니다.)

오늘 오후 12시 30분경에 해당 계정을 익명화했습니다. 여기와 Meta의 다른 곳들에서 익명화가 로그인 기능을 제거한다는 것을 읽었기 때문에, 처리가 완료되었다고 생각했습니다. 약 1시간 후, 해당 사용자가 여전히 포럼을 읽을 수 있으며 긴급하게 접근을 차단해 달라는 메시지를 받았습니다. 계정을 익명화하면 사용자가 다시 로그인할 수 없게 되지만, 이는 로그아웃한 후에야 적용되는 것일 수도 있다는 생각이 들었고, 그래서 익명화된 프로필로 가서 로그아웃 버튼을 눌렀습니다.

오후 4시 조금 지나서, 사용자가 여전히 로그인할 수 있으며 절실히 로그인이 불가능해지길 원한다는 메시지를 받았습니다. 저는 혼란스러웠지만, 어쩌면 브라우저 캐시 문제일 수도 있겠다 생각했습니다. 그럴 가능성은 낮지만요. 하지만 익명화된 프로필을 확인해 보니, 사용자가 여전히 포럼에 접속하고 있는 것을 명확히 볼 수 있었습니다.

(익명 게시를 허용하지 않기 때문에, 그리고 사용자가 어떤 문제가 있는 것 같다고 생각하여 익명화된 게시물들을 신고하기 시작했기 때문에, 계정 이름을 anon566etc에서 RetiredMember566etc로 변경했습니다.)

제가 볼 때 익명화 절차는 예상대로 작동한 것 같았습니다. 이메일 주소가 변경되어 있었으니까요.

결국 저는 계정을 비활성화하고 사용자를 정지시켰는데, 이 중 하나 또는 다른 하나가 문제를 해결한 것 같습니다.

이(인정하건대 다소 비범한) 경우에서, 로그인이 불가능해지길 원한 쪽은 사용자였지만, 향후 계정을 익명화할 때 모더레이터나 관리자도 사용자가 포럼에 대한 접근을 상실하기를 원할 수 있습니다. 이 경우에서 무엇이 잘못되었는지 파악할 수 없습니다 - 혹시 의견이 있는 분이 계신가요? 도움이 될지 모르겠지만, 저희는 커밋 6e39bb9728를 사용하고 있습니다.

1개의 좋아요

“급하게” 그리고 “절박하게” 잠금 처리를 원하는 사용자의 시나리오는 분명 기이하게 느껴집니다. 하지만 확인하신 내용은 의도된 것이 아닌 것 같습니다:

해당 시간대에 대한 에러 로그에 흥미로운 내용이 있는지 확인해 보셨나요..?

아니요, 오늘 에러 로그에는 아무것도 없습니다.

컴퓨터가 여기에 버그가 있다고 하네요. 빠르게 수정할 수 있을지 확인해 보겠습니다.

https://meta.discourse.org/discourse-ai/ai-bot/shared-ai-conversations/chBEHIoYq65nJxNQltpeHg

이것으로 훨씬 더 많은 버그를 잡아낼 수 있을 것입니다.

4개의 좋아요

이 주제는 4일 후 자동으로 닫혔습니다. 더 이상 새 답변을 남길 수 없습니다.