Il reindirizzamento automatico non dovrebbe introdurre alcuna vulnerabilità di sicurezza. Se sei a conoscenza di uno sfruttamento, faccelo sapere tramite il nostro programma di divulgazione: discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
Non penso che vogliamo aggiungere altro rumore alle impostazioni finché non avremo più utenti che richiedono questa modifica.
Potresti sovrascriverlo in un plugin applicando una patch a questo metodo:
Quindi penso che vorresti semplificare la funzione fino a renderla:
def redirect_to_login
dont_cache_page
cookies[:destination_url] = destination_url
redirect_to path("/login")
end