# Dar mais destaque a uma categoria para os usuários

**URL:** <https://meta.discourse.org/t/make-watching-a-category-more-prominent-for-users/205956>\
**Category:** Product Support\
**Created:** [13 Outubro , 2021 14:25 UTC](https://meta.discourse.org/t/make-watching-a-category-more-prominent-for-users/205956 "2021-10-13T14:25:06Z")\
**Posts on this page:** 1\
**Showing post:** 3

<div class="post-metadata">

**Author:** ![lucasbasquerotto](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/lucasbasquerotto/32/133376_2.png) [@lucasbasquerotto](https://meta.discourse.org/u/lucasbasquerotto)\
**Post date:** [13 Outubro , 2021 18:41 UTC](https://meta.discourse.org/t/make-watching-a-category-more-prominent-for-users/205956/3 "2021-10-13T18:41:49Z")

</div>

> [@alehandrof](#):
>
> Você pode se inscrever para ser notificado sobre futuros eventos e discussões neste tópico: LINK

O problema que vejo nisso é que provavelmente se tornaria um vetor de ataque CSRF (alguém poderia postar um link em algum lugar que executa uma ação no Discourse, e qualquer pessoa que clicasse teria essa ação aplicada à sua conta, caso esteja autenticada no site do Discourse apontado pelo link). O link também poderia ser mascarado como um link curto, como `bit.ly/some-key`.

Na maioria dos casos (ou em todos?), solicitações GET não devem alterar o estado. Dito isso, tal problema (vulnerabilidade CSRF) poderia ser evitado ou, pelo menos, mitigado se o link exigisse um token gerado por um moderador (ou administrador) para executar uma ação específica (relacionada ao token), mas não sei se isso justifica o esforço, embora, em casos como o que você mencionou, possa ser útil (especialmente para pessoas que não sabem navegar bem na internet).

---

_[View the full topic](https://meta.discourse.org/t/make-watching-a-category-more-prominent-for-users/205956)._