您好,
通过 [..site..]/new-invite 创建新邀请时,作为版主,它允许将受邀者添加到某个群组。尽管版主无法执行此操作(返回 403 错误),但下拉框仍然可用。请参见下图:
没有可利用之处,所以可能是用户体验问题而非 bug (?)
圣诞快乐 ![]()
错误消息:
发生错误:您无权查看所请求的资源。
您好,
通过 [..site..]/new-invite 创建新邀请时,作为版主,它允许将受邀者添加到某个群组。尽管版主无法执行此操作(返回 403 错误),但下拉框仍然可用。请参见下图:
没有可利用之处,所以可能是用户体验问题而非 bug (?)
圣诞快乐 ![]()
错误消息:
发生错误:您无权查看所请求的资源。
控制台或 /logs 中有任何错误吗?
是的,因为这是意外行为。因此,向访问权限不足的地方提交请求会引发错误。
下拉菜单可能只应显示给任何管理员或群组所有者。
(非管理员群组所有者可能只能选择他们拥有的群组)。
与其隐藏下拉菜单框(对于不是任何群组所有者的版主来说),是否可以显示下拉菜单框,但只显示“您不是任何群组的所有者”的消息?
这样的消息将使版主及其管理员更好地掌握如何填充字段,以便版主能够完成其任务,即在将用户添加到群组的同时邀请用户。