Se você selecionar “todos” como o grupo que pode acessar uma determinada consulta do explorador de dados, não há nenhum erro. Você pode então obter o link para acessar essa consulta na página que lista as consultas, e ele está no formato: https://my.forum.domain/g/everyone/reports/43
Mas se você tentar acessar esse link, recebe apenas “algo deu errado.”
O nível de confiança 0 funciona, então acho que essa resposta também se aplica aqui:
No meu caso, é um site que exige login. Estou projetando a consulta. As consultas já são apenas de leitura, conforme o design do plugin.
Então, eu vejo isso como apenas uma maneira barata de expor alguns dados que, de outra forma, não estariam facilmente disponíveis na interface do usuário. Outra abordagem seria inserir a mesma consulta em um plugin dedicado e, em seguida, instalar esse plugin…
Mas se estou perdendo algo aqui do ponto de vista da segurança, ainda estou ouvindo.