Das Deaktivieren von "Namen aktivieren" lässt Administratoren seltsam handeln

[mdoggydog]

@hugh

Es sieht so aus, als ob Ihre Lösung hier darin besteht, die Einstellung enable names durch eine zu ersetzen, die eine Liste von Gruppen akzeptiert, und die Namen der Mitglieder sind nur für diese Gruppen sichtbar.

Der von mir geschriebene Code entfernt die Einstellung enable names nicht^[1], sondern ergänzt sie:

1. Eine Einstellung full_names_visible_to_groups hinzufügen (die admins und moderators als obligatorische Werte enthält).
2. Eine Methode can_see_full_names? zu Guardian hinzufügen, die ein „und“ von enable_names und der Gruppenmitgliedschaft in full_names_visible_to_groups durchführt.
3. Diese neue Methode an allen geeigneten Stellen verwenden, an denen ein vollständiger Name vom Server angezeigt/ausgegeben wird.

1 und 2 waren einfach. 3 ist komplizierter, und ich bin auf einige Schwierigkeiten gestoßen, bei denen ich mir nicht sicher war, wie ich sie lösen sollte, ohne Rat/Anleitung zu erhalten. Ich muss meinen Code und meine Notizen gründlich überprüfen. (Es ist mehr als 2 Monate her, seit ich mich damit beschäftigt habe. )

@hugh

Beachten Sie, dass dies immer noch die Einstellung display name on posts (und alle anderen ähnlichen Einstellungen, die möglicherweise vorhanden sind) berücksichtigen müsste, sodass selbst erlaubte Gruppen den Namen in Beiträgen nicht sehen, wenn diese Einstellung deaktiviert ist.

(Wenn ich mich richtig erinnere, sind display name on posts und ähnliche Einstellungen clientseitige Einstellungen, die die Darstellung von Daten beeinflussen, die vom Server empfangen werden. Mit anderen Worten, eine Einschränkung zusätzlich zu dem, was der Server ausgibt.)

@hugh

1. Namen sollten in der Admin-Ansicht eines Benutzerprofils immer sichtbar sein. Dies gilt unabhängig von den Einstellungen.
2. Namen sollten nur in E-Mails angezeigt werden, wenn der Benutzer zu einer erlaubten Gruppe gehört.

Ich glaube, (1) ist erledigt, wenn enable_names wahr ist, was wahrscheinlich die meisten Leute wollen werden, sobald die neue gruppenbezogene Einstellung verfügbar ist.^[2]

Ich glaube, ich bin auf (2) gestoßen und habe es größtenteils behandelt.^[3]

Ich erinnere mich an einige andere Fälle, in denen vollständige Namen durchsickern.^[4]

Auf jeden Fall werde ich meine Notizen überprüfen und versuchen, diese Woche PRs einzureichen, und dabei die offenen Fragen/losen Enden aufdecken.

---

1. …aus einer Reihe von Gründen, unter anderem: (a) Ich war mir nicht sicher, was die tatsächliche Absicht der Einstellung ist (siehe meine Frage in einem früheren Beitrag oben) und (b) sie beizubehalten, bietet einen sichereren inkrementellen Upgrade-Pfad. ↩︎

2. …wenn man davon ausgeht, dass enable_names = false bedeutet: „Diese Website verwendet vollständige Namen in keiner Weise.“ ↩︎

3. z. B. wenn eine Einladungs-E-Mail an eine Adresse gesendet wird (die offensichtlich keinem Benutzer zugeordnet ist, sonst bräuchte sie keine Einladung), enthält die E-Mail den vollständigen Namen des Einladenden oder nicht? ↩︎

4. z. B. oneboxer.rb schreibt beim Oneboxing eines lokalen Benutzers den vollständigen Namen in den gekochten Beitragstext, was ihn für jeden und jeden für immer sichtbar macht. ↩︎