允许匿名用户继承其父用户组

感谢您提出这个话题!

我已经考虑了匿名化攻击,您说得对——用户组继承并非适合所有人,尤其容易受到高基数组隶属关系实例的攻击。如PR中所述,最初的设想是在区域组中支持匿名发帖,在我们的实例中,这些组的基数将是隐式低的。

编辑:我添加了一个名为anonymous_user_inheritance的用户组属性,允许管理员选择用户组是否由匿名用户继承。我还为启用该功能的管理员设置添加了警告,并乐于接受任何进一步的建议。

1 个赞