vas3k.club
vas3k.club copied to clipboard
Баг: Возможность без доступа в клуб, используя ник понять состоит ли пользователь в клубе или нет
Чеклист
- [x] Я поискал поиском по трекеру похожие проблемы, в том числе в закрытых Issues
- [x] Баг стабильно воспроизводится и я знаю как это сделать
Описание бага
Баг немного странный и позволяет понять по нику есть ли пользователь в клубе, при этом не логинясь, я не знаю желаемое это поведение или нет.
Ожидаемый результат
Кажется, что в любом случае должна быть страница логина и далее уже после логина отдавать 404 или 200. Но могу ошибаться.
Шаги к воспроизведению
В приватной владке броузера пробуем открыть следующие ссылки: https://vas3k.club/intro/vas3k - будет страница логина в клуб https://vas3k.club/intro/_несуществующее_имя_пользователя - будет 404