Permettere agli utenti anonimi di ereditare i gruppi utente padre

Grazie per aver sollevato questo argomento!

Ho considerato gli attacchi di anonimizzazione e hai ragione: l’ereditarietà dei gruppi di utenti non è uno strumento per tutti ed è particolarmente vulnerabile per le istanze con affiliazioni di gruppo ad alta cardinalità. Come dettagliato nel PR, il concetto originale per supportare la pubblicazione anonima nei gruppi regionali, che sarà implicitamente a bassa cardinalità nella nostra istanza.

modifica: ho aggiunto un attributo di gruppo chiamato anonymous_user_inheritance, che consente agli amministratori di scegliere se il gruppo viene ereditato o meno dagli utenti anonimi. Ho anche aggiunto un avviso accanto all’impostazione dell’amministratore per abilitare la funzionalità e sono aperto a ulteriori suggerimenti.

1 Mi Piace