Controllo del ruolo utente di Discourse

Sto usando il plugin discourse unlock per aggiungere hodlers a un gruppo dedicato in modo che possano controllare i post privati.

Ecco il flusso di lavoro per gli utenti difficili:

  1. Un utente acquista un token per l’autenticazione
  2. L’utente viene aggiunto al gruppo dedicato e può leggere i post privati
  3. L’utente vende immediatamente il token
  4. Anche se l’utente ha venduto il token, è ancora in grado di controllare i post privati

Per risolvere questo problema, penso che dovremmo avere una funzionalità per svuotare i gruppi degli utenti.
Ecco il plugin che ho usato: