Значения для discourse subscriptions secret key и discourse_subscriptions_webhook_secret не скрываются в настройках плагина: они отображаются там, а также видны в журналах действий персонала.
Вероятно, их лучше скрыть…
3 лайка
Вы уверены, Ричард?:
client: false подразумевает, что они не сериализуются, если вы не администратор и не находитесь в маршруте администратора? (Иначе вы не смогли бы их установить)
1 лайк
Речь идёт не о client: true, а о secret: true, который скрывает значение (это можно переключить с помощью иконки 
) и удаляет значение из журналов действий сотрудников. Это относится ко всем остальным секретам и паролям в настройках (например, секреты для Twitter, Facebook, Google oAuth2, Discord, Github, клиента и провайдера SSO и т. д.)
Как вы видите, secret: true там отсутствует.
4 лайка
А, извини, теперь понимаю, почему ты добавил это в Contribute > UX 
4 лайка