Crear un nuevo tema y arrastrar un medio (un archivo PDF servirá)
Responder a tu propio tema con una copia y pegado del medio (o simplemente citarte a ti mismo)
Ahora puedes observar que hacer clic en el archivo adjunto original funciona correctamente, pero hacer clic en el enlace del medio citado/copiado (aunque sea exactamente el mismo enlace) lleva a una página de error:
Sospecho que podría tener que ver con la etiqueta referrer, ya que esa es la única diferencia.
No estoy seguro de que este sea un caso de uso permitido. Los medios seguros significan que el contenido está fuertemente asociado a una publicación, y esto depende de una asociación flexible.
@martin puede confirmarlo más adelante esta semana.
Si la intención es que los archivos multimedia estén asociados con la publicación, entonces hay un “error” mucho mayor, porque tal como funciona ahora mismo, puedes copiar la URL del archivo multimedia (que se ve así: https://www.my.domain/secure-media-uploads/original/1X/db86496651c78aa64adbe43b2907654555002.pdf) y simplemente compartirla con cualquiera que haya iniciado sesión en Discourse; ellos podrán pegarla en la barra de direcciones de su navegador (incluso sin abrir Discourse) y descargar el archivo.
Bueno, te recomiendo que lo pruebes mucho más cuidadosamente: publica una imagen en un mensaje privado y observa cómo los usuarios finales sin acceso al mensaje privado no pueden acceder a ella.
Si los usuarios registrados tienen acceso a la publicación con el PDF, podrán descargarlo.
EDIT: Ok, disculpas, tienes razón, solo los usuarios con acceso a la publicación pueden descargar los archivos multimedia. Aún así, no se limita a hacer clic realmente en el enlace de la publicación, por lo que, dado que el enlace fue copiado y el usuario tiene acceso al archivo multimedia original, sigo pensando que debería permitir la descarga sin obligar al usuario a copiar y pegar la URL en su barra de direcciones.
