# 用户在匿名化后仍可登录

**URL:** https://meta.discourse.org/t/user-still-able-to-log-in-after-anonymization/389673
**Category:** Bug
**Tags:** anonymization
**Created:** [2025 年11 月 26 日 02:07 UTC](https://meta.discourse.org/t/user-still-able-to-log-in-after-anonymization/389673 "2025-11-26T02:07:05Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### 作者： ![stuwest](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/stuwest/32/192400_2.png) [@stuwest](https://meta.discourse.org/u/stuwest)
#### 发布日期： [2025 年11 月 26 日 02:07 UTC](https://meta.discourse.org/t/user-still-able-to-log-in-after-anonymization/389673/1 "2025-11-26T02:07:05Z")

</div>

Discourse 实例上的版主团队收到了一位希望离开论坛的用户请求。具体来说，他们要求匿名化其账户，并移除他们将来登录论坛的能力。（我们是一个需要登录、仅限邀请的社区。）

今天下午 12:30 左右，我对该账户进行了匿名化处理。因为我在这里读到匿名化会移除登录能力，所以我以为工作已经完成了。大约一小时后，我收到消息说该用户仍然可以阅读论坛，并急切地希望被锁定。我意识到，即使匿名化账户意味着用户无法重新登录，但这可能只有在他们登出后才会生效，所以我转到匿名化后的个人资料页面并点击了“登出”按钮。

![Screenshot 2025-11-25 at 8.42.44 pm](https://global.discourse-cdn.com/meta/original/4X/2/2/3/223bd9482f143a7213e45822884f7e6507af1f99.png)

下午 4 点多，我收到消息说该用户仍然可以登录，并且非常希望无法登录。我很困惑，但想是不是浏览器缓存问题？这似乎不太可能。但当我查看匿名化后的个人资料页面时，我清楚地看到他们仍在访问论坛。

![Screenshot 2025-11-25 at 4.15.49 pm](https://global.discourse-cdn.com/meta/original/4X/2/9/0/290c21c63d69a75a6b54c7b343a8e3991f70531d.png)

（我已将账户名从 anon566etc 重命名为 RetiredMember566etc，因为我们不允许匿名发帖，而且用户开始标记匿名化后的帖子，以为出现了某种问题。）

据我所见，匿名化程序按预期工作了；电子邮件地址已更改。

![Screenshot 2025-11-25 at 4.16.16 pm](https://global.discourse-cdn.com/meta/original/4X/e/8/b/e8b97650cf82cea0cae3a5319ef5bb32d035df30.png)

最后，我停用了账户并暂停了该用户，其中一个或两个操作似乎解决了问题。

在这个（诚然有点不寻常的）案例中，是用户自己不希望能够登录，但在将来，如果我们匿名化一个账户，版主和管理员可能希望该用户失去访问论坛的权限。我无法弄清楚这次出了什么问题——有人有什么想法吗？我们使用的是提交 [6e39bb9728](https://github.com/discourse/discourse/commits/6e39bb9728e65d5f6c9c95ba6be756b0242feec2)，如果这对解决问题有帮助的话。

---

_[View the full topic](https://meta.discourse.org/t/user-still-able-to-log-in-after-anonymization/389673)._