You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
{{ message }}
Repository navigation
Заблокированный пользователь проходит RBAC (hasRole игнорирует enabled) #93
User с enabled=false и ролью ADMIN/MODER проходит hasRole: кнопки привилегий видны, обработчики пускают. Продуктовое решение: должен ли клиент разлогинивать/скрывать интерфейс для заблокированных.
Схлопнут в #94: по глоссарию заблокированный не может аутентифицироваться, так что disabled-сессия возникает только mid-session — это stale-кейс #94 (перепроверка спрячет UI и у отключённого). Серверная половина (инвалидация токенов при блокировке) относится к #97.
Activity
vladcheck commentedon Oct 16, 2026
Схлопнут в #94: по глоссарию заблокированный не может аутентифицироваться, так что disabled-сессия возникает только mid-session — это stale-кейс #94 (перепроверка спрячет UI и у отключённого). Серверная половина (инвалидация токенов при блокировке) относится к #97.