그룹 소유자가 그룹에 멤버를 추가할 수 없습니다

기여 버그
1

이전에는 잘 작동했던 것 같습니다.

기대되는 동작
그룹 소유자는 “멤버 추가” 모달을 사용하여 그룹에 멤버를 추가할 수 있습니다.

관찰된 동작
그룹 소유자는 “멤버 추가” 모달을 볼 수 있지만, 제출을 시도하면 403 오류(금지됨)가 발생합니다.

두 개의 별도 사이트에서 확인되었습니다.

스크린샷을 첨부합니다:

5개의 좋아요
2

2.7.0.beta9( 4a2912233c )에서도 여전히 작동합니다.

3개의 좋아요
4

방금 GitHub에서 최신 코드를 받아와서 다시 테스트했습니다. 버그가 존재하는 것을 확인했습니다. 재현 방법:

  1. 새로운 사용자를 생성합니다. 이 사용자는 moderator나 admin이 아니어야 합니다.
  2. 다음 설정으로 새로운 그룹을 생성합니다: Allow users to leave the group freely=True, Allow users to send membership requests to group owners=True, Who can see this group?=Everyone, Who can see this group's members?=Everyone, Who can @mention this group?=Only moderators and admins, Who can message this group?=Only moderators and admins.
  3. 해당 사용자를 그룹 소유자로 설정합니다.
  4. 그룹 소유자로 로그인한 상태에서 다른 사용자를 그룹에 추가하려고 시도합니다.
5개의 좋아요
5

사용자가 TL2이거나 그 이상이라고 가정합니다?

4개의 좋아요
6

이 문제를 해결했습니다.

문제를 일으키던 줄은 다음입니다: discourse/app/controllers/groups_controller.rb at e2e13a70f63605b92b4e521cc9f818061c1ccfb6 · discourse/discourse · GitHub

@Benjamin_D 님이 정확히 짚어주셨습니다. TL(신뢰 수준) 문제입니다.

min_trust_level_to_allow_invite라는 사이트 설정이 있으며, 이 값은 TL2로 설정되어 있었지만 그룹 소유자는 TL1이었습니다.

그룹 소유자가 신뢰 수준 요건을 충족하지 못해도 그룹에 사용자를 초대할 수 있어야 할까요? 다소 혼란스럽네요.

10개의 좋아요
7

:thinking: 맞아요, 아마 초대할 수 있어야 할 것 같네요? 아니면 신뢰 수준 요건을 충족하지 못하면 소유자가 아니어야 하는 거겠죠?

6개의 좋아요
8

그것도 합리적인 방법입니다.

아니면 이 부분에 대해 더 구체적인 에러를 추가하는 것도 좋겠습니다.
예를 들어, (en) 메시지 You are not permitted to view the requested resource.를 사용하여 InvalidAccess 에러를 발생시키는 대신,

(en) 메시지 You do not have the required trust level to view the requeted resource를 가진 InsufficientTrustLevel 에러(아마도 InvalidAccess의 하위 클래스로)를 생성하는 것입니다. 그러면 최소한 관리자분들이 이것이 버그가 아니라 TL 문제임을 알 수 있을 것입니다.

코드베이스에서 이 부분들이 정의된 위치에 대한 참고 사항:

이 방향으로 진행하는 것이 좋다면 PR을 만들 수 있습니다.

7개의 좋아요
10

여기 더 나은 오류 메시지가 필요하다는 데는 동의하지만, 실제로는 기능이 퇴보했다고 생각합니다.

그룹 소유자의 역할은 해당 그룹의 멤버십을 관리하는 것입니다. 그룹에 사용자를 초대/추가할 수 없다면, 그 기능은 반쯤 고장 난 상태라고 할 수 있습니다…

@dan, 이 문제를 목록에 추가해 주시겠어요?

9개의 좋아요
11

정말 멋진 탐정 놀이였네요, 여러분!

제 생각이 틀렸을 수도 있지만, 이 상황은 초대 시스템을 개선하기 위해 진행 중인 작업의 일환으로 발생한 것으로 보입니다. 모든 초대가 동일한 초대 시스템을 사용하도록 정규화하고, 기존 사용자와 관련된 기능을 분리하고 있습니다. 최근에는 기존 사용자에게 토픽에 대한 알림을 보내는 방식을 변경했는데, 이제 토픽 메뉴의 공유 버튼을 통해 기존 사용자에게 알림을 보내도록 하였고, 이는 사이트 가입 및 토픽 기여를 위한 신규 사용자 초대와 별도로 처리됩니다.

그룹에도 동일한 방식을 적용할 예정입니다. 이미 이 작업을 진행할 목록에 올려두었지만, 이제 사이트에서 신규 사용자를 초대할 수 있는 충분한 TL이 없으면 아무도 그룹에 추가할 수 없는 상황이 된다면, 이 문제가 더 시급해졌다고 생각됩니다.

7개의 좋아요
13

그룹에 이메일을 초대할 때 해당 제한은 타당합니다. 그러나 기존 사용자를 초대할 때는 그렇지 않습니다. 이 문제는 다음에서 수정했습니다:

이로써 당분간 문제가 해결될 것입니다. 다만 이 영역을 전면 개편할 예정입니다.

8개의 좋아요
14

이 주제는 2일 후 자동으로 닫혔습니다. 더 이상 답변을 작성할 수 없습니다.