Benutzer kann sich nach Anonymisierung weiterhin anmelden

Das Moderationsteam der Discourse-Instanz, die ich administriere, erhielt eine Anfrage von einem Benutzer, der das Forum verlassen wollte. Genauer gesagt, bat er darum, dass sein Konto anonymisiert wird und dass wir ihm zukünftig die Möglichkeit nehmen, sich im Forum anzumelden. (Wir sind eine Community, die eine Anmeldung erfordert und nur auf Einladung zugänglich ist.)

Gegen 12:30 Uhr habe ich das Konto anonymisiert. Da ich hier gelesen hatte, dass die Anonymisierung die Möglichkeit zur Anmeldung entfernt, dachte ich, ich sei fertig. Etwa eine Stunde später erhielt ich eine Nachricht, dass der Benutzer das Forum immer noch lesen könne und dringend gesperrt werden wolle. Mir kam in den Sinn, dass selbst wenn die Anonymisierung des Kontos bedeutet, dass sich der Benutzer nicht wieder anmelden kann, dies möglicherweise erst wirksam wird, wenn er sich abmeldet. Also ging ich zum anonymisierten Profil und klickte auf die Schaltfläche „Abmelden“.

Screenshot 2025-11-25 at 8.42.44 pm

Kurz nach 16:00 Uhr erhielt ich eine Nachricht, dass der Benutzer sich immer noch anmelden konnte und dies verzweifelt nicht mehr tun wollte. Ich war verwirrt, dachte aber vielleicht an ein Browser-Cache-Problem? Das erscheint unwahrscheinlich. Aber als ich zum anonymisierten Profil ging, konnte ich deutlich sehen, dass er immer noch auf das Forum zugriff.

Screenshot 2025-11-25 at 4.15.49 pm

(Ich hatte den Kontonamen von anon566etc in RetiredMember566etc geändert, da wir keine anonymisierten Beiträge erlauben und Benutzer begannen, die anonymisierten Beiträge zu melden, weil sie dachten, es gäbe ein Problem.)

Soweit ich sehen konnte, hatte das Anonymisierungsverfahren wie erwartet funktioniert; die E-Mail-Adresse war geändert worden.

Screenshot 2025-11-25 at 4.16.16 pm

Letztendlich habe ich sowohl das Konto deaktiviert als auch den Benutzer gesperrt, und eine dieser Maßnahmen scheint den Trick getan zu haben.

In diesem (zugegebenermaßen etwas ungewöhnlichen) Fall war es der Benutzer selbst, der nicht mehr in der Lage sein wollte, sich anzumelden, aber in Zukunft, wenn wir ein Konto anonymisieren, möchten Moderatoren und Administratoren möglicherweise, dass der Benutzer den Zugriff auf das Forum verliert. Ich kann nicht herausfinden, was in diesem Fall schiefgelaufen ist – hat jemand eine Idee? Wir verwenden den Commit 6e39bb9728, falls das hilft.