네, 여기서 핵심 개발 경험은 자동 그룹에 대한 이러한 조작을 금지하고, 트랜지션 작업을 수행할 때 PUT {{site}}/admin/users/{{userId}}/trust_level 엔드포인트만 사용하도록 강제해야 한다는 점입니다. 사용자가 엔드포인트를 통해 사람을 수동적으로 그룹에 추가하거나 제거하려는 시도를 하면 422 상태 코드 등을 반환해야 합니다.
신뢰 수준 롤백은 항상 여기서 이루어져야 합니다:
이것이 잠금(lock)도 지원하기 때문에 이것이 중요합니다.