「ga」と入力すると、アクセスできないユーザーのアサインメントが常に開いてしまう

Firepup650 · 2024 年 5 月 10 日午後 10:53

This is reproducible anywhere with Discourse assign, including here. Just enter ga when not in a text box and the bind triggers, regardless if you’re allowed to do so or not.

Arkshine · 2024 年 5 月 11 日午前 12:02

Good catch

github.com

discourse/discourse-assign/blob/main/assets/javascripts/discourse/initializers/extend-for-assigns.js#L758


      
              pluginId: PLUGIN_ID,
          
              actions: {
                save() {
                  this.saveAttrNames.push("custom_fields");
                  this._super(...arguments);
                },
              },
            });
          
            api.addKeyboardShortcut("g a", "", { path: "/my/activity/assigned" });
          }
          
          const REGEXP_USERNAME_PREFIX = /^(assigned:)/gi;
          
          export default {
            name: "extend-for-assign",
          
            initialize(container) {
              const siteSettings = container.lookup("service:site-settings");
              if (!siteSettings.assign_enabled) {

That line might need to be moved inside a api.getCurrentUser()?.can_assign condition.

トピック		返信	表示
`assigns public` displays inaccessible link to non-staff users Bug assign	1	367	2023 年 3 月 16 日
Assign not respecting being disabled Bug assign	3	2483	2018 年 12 月 3 日
"Public assigns" shows reassign button? Bug assign	2	456	2022 年 4 月 28 日
Assign topics to non-staff users Feature assign	27	4741	2021 年 7 月 7 日
Can no longer submit from assignment comment :cry: Bug assign	2	224	2024 年 4 月 25 日

「ga」と入力すると、アクセスできないユーザーのアサインメントが常に開いてしまう

関連トピック