在 meta 上使用 https://meta.discourse.org/c/support/6 仍然可以重现此问题,因此我将此问题顶一下。
这是一个小的安全问题吗?
例如,如果您有一个客户支持父类别(每个客户都有自己的私有子类别,其他客户看不到),他们可以通过使用此技巧偷偷查看您的其他客户是谁的列表。
在 meta 上使用 https://meta.discourse.org/c/support/6 仍然可以重现此问题,因此我将此问题顶一下。
这是一个小的安全问题吗?
例如,如果您有一个客户支持父类别(每个客户都有自己的私有子类别,其他客户看不到),他们可以通过使用此技巧偷偷查看您的其他客户是谁的列表。