Desactivar "habilitar nombres" hace que el administrador actúe de manera extraña

[mdoggydog]

@hugh

Parece que tu solución aquí es reemplazar la configuración enable names con una que acepte una lista de grupos, y los nombres de los miembros solo son visibles para esos grupos.

El código que he escrito no elimina la configuración enable names,^[1] sino que se suma a ella:

1. Añadir una configuración full_names_visible_to_groups (que incluye admins y moderators como valores obligatorios).
2. Añadir un método can_see_full_names? a Guardian, que realiza un “y” de enable_names y la membresía del grupo en full_names_visible_to_groups.
3. Usar este nuevo método en todos los lugares apropiados donde un nombre completo se expone/emite desde el servidor.

1 y 2 fueron fáciles. 3 es más complicado, y sé que me encontré con algunos obstáculos que no estaba seguro de cómo resolver sin obtener asesoramiento/orientación. Necesito volver a revisar mi código y mis notas en profundidad. (Han pasado más de 2 meses desde que me sumergí en esto. )

@hugh

Ten en cuenta que esto aún necesitaría respetar la configuración display name on posts (y cualquier otra similar que pueda existir), por lo que incluso los grupos permitidos no verán el nombre en las publicaciones si esa configuración está deshabilitada.

(Si mal no recuerdo, display name on posts y similares son configuraciones del lado del cliente, que afectan la presentación de los datos recibidos del servidor. En otras palabras, una restricción sobre lo que sea que el servidor emita.)

@hugh

1. Los nombres siempre deben ser visibles en la vista de administración del perfil de un usuario. Esto será así independientemente de cualquier configuración.
2. Los nombres solo deben mostrarse en los correos electrónicos si el usuario pertenece a un grupo permitido.

Creo que (1) está cubierto si enable_names es verdadero, lo cual probablemente será lo que casi todos querrán una vez que la nueva configuración por grupo esté disponible.^[2]

Creo que encontré y me ocupé de (2) — en su mayoría.^[3]

Recuerdo algunos otros casos en los que se filtran nombres completos.^[4]

De todos modos, revisaré mis notas e intentaré enviar PRs esta semana, y sacaré a la luz las preguntas abiertas/cabos sueltos en el proceso.

---

1. …por una serie de razones, entre ellas: (a) no estaba seguro de cuál era la intención real de la configuración (ver mi pregunta en una publicación anterior), y (b) dejarla en su lugar proporciona una ruta de actualización incremental más segura. ↩︎

2. …si se adopta la postura de que enable_names = false significa “Este sitio no utiliza nombres completos de ninguna manera”. ↩︎

3. Por ejemplo, cuando se envía un correo electrónico de invitación a alguna dirección (obviamente no asociada con un usuario, de lo contrario no necesitarían invitación), ¿el correo electrónico incluye el nombre completo del remitente o no? ↩︎

4. Por ejemplo, oneboxer.rb, al hacer oneboxing de un usuario local, escribe el nombre completo en el contenido de la publicación cocida, lo que lo hace visible para todos y cualquiera, para siempre. ↩︎