La redirection automatique ne devrait introduire aucune vulnérabilité de sécurité. Si vous connaissez une faille d’exploitation, veuillez nous en informer via notre programme de divulgation : discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
Je ne pense pas que nous voulions ajouter plus de bruit aux paramètres tant que nous n’aurons pas plus d’utilisateurs demandant ce changement.
Vous pouvez remplacer cela dans un plugin en modifiant cette méthode :
Donc, je pense que vous voudrez simplifier la fonction jusqu’à :
def redirect_to_login
dont_cache_page
cookies[:destination_url] = destination_url
redirect_to path("/login")
end