친애하는 Discourse 팀과 포럼 사용자 여러분께 인사드립니다! 최근 composer에 이 템플릿 플러그인을 설치하여 며칠 동안 적극적으로 테스트하고 있습니다.
오늘 이 플러그인이 Category Lockdown 플러그인이 제공하는 숨겨진 주제의 프라이버시를 위반한다는 것을 발견했습니다.
사용자가 특정 카테고리에 대한 접근 권한은 있지만 해당 카테고리 내의 주제를 볼 수 없는 경우, 게시물 편집기의 템플릿 삽입 기능을 사용하여 이러한 제한을 쉽게 우회할 수 있습니다. 이때 모든 숨겨진 주제가 템플릿으로 표시되기 때문입니다. 사실 제 사이트에서는 특정 카테고리에서 각 주제가 일부 사용자 그룹만 접근할 수 있는 템플릿으로 설정되어 있습니다. Category Lockdown 플러그인을 사용하여 이러한 템플릿을 홍보하려는 목적으로 해당 주제들은 일반 사용자로부터 숨겨져 있지만, 주제들의 카테고리는 숨겨져 있지 않습니다.
다음은 영상 보고서입니다.
이 영상에서는 숨겨진 주제에 대한 접근 권한이 없는 일반 사용자로 포럼에 로그인했습니다. 그러나 보시는 바와 같이, 사용자는 제한을 쉽게 우회하여 주제의 내용을 확인할 수 있었습니다.