# 错误地让所有人看到私有类别（潜在安全问题）

**URL:** <https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651>\
**Category:** UX\
**Created:** [2020 年8 月 21 日 12:18 UTC](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651 "2020-08-21T12:18:56Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

作者： ![simon](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/simon/32/339122_2.png) [@simon](https://meta.discourse.org/u/simon)\
发布日期： [2020 年8 月 21 日 16:29 UTC](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651/2 "2020-08-21T16:29:16Z")

</div>

> [@core](#):
>
> 我注意到自己多次错误配置了分类权限（不小心将其设置得过于宽松）。

感谢反馈！很高兴了解到用户在 UI 方面遇到的具体问题。我同意，在设置分类权限时出错可能会引发安全问题。类似但更严重的问题是在设置站点的“需要登录”选项时出错。

我不确定 Discourse 在更新与安全相关的设置之前，能够采取什么措施来确认这些设置是否正确。

---

_[View the full topic](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651)._