관리자 페이지의 싱글사인온 영역에서 사용자 이메일이 숨겨지지 않음

기여 버그
1

관리자 페이지(admin/users)에서 사용자를 볼 때 기본 이메일(Primary Email)과 보조 이메일(Secondary Email) 필드는 숨겨져 있으며, 이를 보려면 권한이 필요합니다:

image
image664×214 4.21 KB

그러나 페이지 하단에서 SSO를 사용하면 동일한 이메일이 보호되지 않은 상태로 표시됩니다:

image
image1296×666 18.6 KB

기대되는 동작: SSO 이메일도 기본 이메일과 보조 이메일처럼 보호되어야 합니다.

실제 동작: SSO 이메일은 보호되지 않으며, 사이트 설정에서 модератор(모더레이터)에게 이메일 표시를 금지한 경우에도 모더레이터에게 보입니다.

한 가지 더 말씀드리자면, 이메일을 언급했지만 실제로는 외부 ID(External ID)도 민감한 정보일 수 있습니다.

2개의 좋아요
2

이것이 버그에 해당하는지 확실하지는 않지만, 분명히 해결해야 할 문제입니다.

3개의 좋아요
7

다음으로 수정:

5개의 좋아요
11

@anon60302432 님이 SSO 페이로드에 이메일도 포함되어 있다는 점을 우리에게 알려주셨습니다. 이에 따라 페이로드도 버튼 클릭 시에만 보이도록 다음과 같이 수정했습니다:

3개의 좋아요