‘ga’를 입력하면 접근 권한이 없어도 항상 사용자의 할당 목록이 열립니다

Firepup650 · 5월 10, 2024, 10:53오후

이 문제는 Discourse의 assign 기능이 있는 어디서든 재현할 수 있으며, 여기에서도 마찬가지입니다. 텍스트 박스가 아닌 상태에서 ga를 입력하면, 해당 동작이 허용되는지 여부와 관계없이 바인딩이 트리거됩니다.

Arkshine · 5월 11, 2024, 12:02오전

좋은 지적입니다

github.com/discourse/discourse-assign

assets/javascripts/discourse/initializers/extend-for-assigns.js

main


      
          displayedName =
            !this.siteSettings.prioritize_username_in_ux || !assignee.username
              ? assignee.name || assignee.username
              : assignee.username;
          
          assigneeElements.push(
            h("span.assignee", [
              h(
                "a",
                {
                  attributes: {
                    class: "assigned-indirectly",
                    href: `${topic.url}/${postNumber}`,
                  },
                },
                i18n("discourse_assign.assign_post_to_multiple", {
                  post_number: postNumber,
                  username: displayedName,
                })
              ),
            ])

해당 행은 api.getCurrentUser()?.can_assign 조건문 안으로 이동해야 할 수도 있습니다.

글		댓글	조회수
`assigns public` displays inaccessible link to non-staff users Bug assign	1	438	3월 16, 2023
Assign not respecting being disabled Bug assign	2	2507	11월 28, 2018
Discourse Assign Plugin official , assign , included-in-core	34	41811	8월 23, 2026
"Public assigns" shows reassign button? Bug assign	1	497	4월 26, 2022
Assign topics to non-staff users Feature assign	26	5308	7월 7, 2021

‘ga’를 입력하면 접근 권한이 없어도 항상 사용자의 할당 목록이 열립니다

Related topics