그누보드7 비회원 비밀글 답변 보기 불가 상황

확인해주셔서 감사드립니다.

다른 업무처리로 확인이 지연된점 양해 말씀 드립니다.

제보해주신 내용은 그누보드7의 설계 결함에 해당되는 부분으로 판단했습니다.


1. 비회원 역할에 '전체, 소유역할, 본인만' 부여가 가능한 점
비회원은 회원 ID가 없어 '본인만'을 판정할 기준이 없습니다. 그래서 권한의 범위(Scope)를 부여하더라도 그대로 검증이 통과되게 되며, 결과적으로 비회원인 모든 사용자에게 해당 권한이 부여되는 것을 확인했습니다.

비회원은 권한의 범위(Scope)를 부여하지 못하도록 보완하도록 하겠습니다.

(부수적으로 회원 역할에 "비밀글 조회 = 본인만"을 부여해도 모든 비밀글이 전부 보이는 버그도 있습니다. 이 부분도 함께 조치하도록 하겠습니다)


2. 비밀글 인증을 거치더라도 비밀글의 답변을 볼 수 있는 증상
이 부분도 설계 결함이 맞는 점 확인했습니다.
원글 작성자는 전체 답변을 열람 가능하도록 하고, 답변 작성자가 비회원/회원인 경우 (게시판 스텝이 아닌 경우) 원글 포함 조상 경로와, 직계 하위 경로만 조회 가능하도록 보완하도록 하겠습니다.

아래와 같은 형태가 됩니다.

예를 들어 비밀글 A가 있고, 답변글 B, C가 있고, B에 대한 답변글 D, C에 대한 답변 E가 있다면,

- A 작성자는 B, C, D, E를 모두 볼 수 있습니다.
- B 작성자는 A(부모), B, D(자식)을 볼 수 있으나, C, D는 볼 수 없습니다.
- E 작성자는 A(조상), C(부모)를 볼 수 있습니다.

이 부분은 결함에 해당되므로 핫픽스로 보완하도록 하겠습니다.

보완이 완료되면 댓글로 알려드리겠습니다.

말씀해주신 내용으로 테스트해보겠습니다.
답변 감사드립니다.

----
1. 그누보드 코어는 v7.0.11 , sirsoft-board 게시판 모듈, sirsoft-basic 템플릿 입니다.
2. 관리자 답변이 별도의 답글입니다.
3. 관리자와 다른 브라우저·프로필에서 테스트용 비회원 글로 아래 두 경우를 비교
* 원글을 비밀번호로 정상 열람한 다음 관리자 답글을 여는 경우 - 비밀번호 대신 로그인 요구.
*새 비회원 프로필에서 같은 관리자 답글로 바로 접근하는 경우 - 비밀번호 대신 로그인 요구(같은 현상).
4. 관리자 도구 테스트는 제가 배우는 단계라 잘 몰라서 AI 도움을 받았습니다.
--아래 AI 정리--
테스트 시나리오 및 결과:
원글 정상 열람 후 관리자 답글 접근 시:
원글 비번 인증 후 팝업된 관리자 답글(Re:...) 링크를 클릭하면, 백엔드 라우터로 향하는 조회 API(GET /api/modules/sirsoft-board/boards/.../posts/{답글id})에서 **HTTP 상태 코드 401 Unauthorized (또는 권한 부족 에러)**가 발생합니다.

새 프로필(세션 없음)에서 관리자 답글로 바로 접근 시: |
동일하게 401 코드를 뱉으며, G7 코어의 권한 체크 로직에 의해 비회원 세션이 해당 답글에 매칭되지 않아 차단됩니다.

확인된 포인트: PostService::verifyPassword() 검증 단계를 거쳐 원글의 비밀번호 세션이 유지되고 있음에도 불구하고, 하위 답글(Reply) 객체 조회 시 원글의 인증 세션이 자동으로 승계되지 않고 답글 자체의 소유권/권한을 다시 요구하여 막히는 현상으로 파악됩니다.

네 그렇게 하겠습니다.
답변주셔서 감사합니다.