是的,这里根本的开发体验问题是,我们应该禁止这种对自动用户组的篡改,并强制你使用 PUT {{site}}/admin/users/{{userId}}/trust_level 路径来转换内容。如果有人试图使用端点手动将用户添加到用户组或从中移除,则返回 422 或类似错误。
PUT {{site}}/admin/users/{{userId}}/trust_level
信任等级的取消应该始终从这里进行:
因为这也能支持锁定,这非常关键。