被禁言的用户可以通过匿名模式绕过限制

我认为可以通过在以下位置添加 return if user.silenced? || user.suspended? 来修复此问题:

顺便问一下,我想知道为什么 can_post_anonymously 的权限检查没有在 Guardian 模块中实现。

3 个赞