Hallo,
Wenn ein Moderator eine neue Einladung über [..site..]/new-invite erstellt, ist es möglich, den Eingeladenen einer Gruppe hinzuzufügen. Obwohl dies dem Moderator nicht erlaubt ist (was zu einem 403-Fehler führt), ist die Dropdown-Box trotzdem verfügbar. Siehe unten:
Nichts Ausnutzbares, also wahrscheinlich eher ein UX-Problem als ein Bug (?)
Frohe Weihnachten 
Fehlermeldung:
Ein Fehler ist aufgetreten: Sie sind nicht berechtigt, die angeforderte Ressource anzuzeigen.
Gibt es Fehler in der Konsole oder unter /logs?
Ja, da dies ein unbeabsichtigtes Verhalten ist. Das Senden einer Anfrage an einen Ort, auf den nicht genügend Zugriff besteht, löst daher einen Fehler aus.
Die Dropdown-Liste sollte wahrscheinlich nur für Administratoren oder Gruppenbesitzer angezeigt werden.
(Nicht-Admin-Gruppenbesitzer sollten wahrscheinlich nur eine Gruppe auswählen können, die ihnen gehört).
[quote=“Dave McClure, post:5, topic:343783, username:mcwumbly”]Das Dropdown sollte wahrscheinlich nur für Administratoren oder Gruppenbesitzer angezeigt werden.
[/quote]
Anstatt das Dropdown-Feld für einen Moderator, der kein Besitzer einer Gruppe ist, zu verstecken, wäre es möglich, das Dropdown-Feld mit der Meldung „Sie sind kein Besitzer einer Gruppe“ anzuzeigen?
Eine solche Meldung würde dem Moderator und seinem Administrator ein besseres Verständnis dafür vermitteln, wie das Feld zu befüllen ist, damit der Moderator seine Aufgabe, einen Benutzer einzuladen und gleichzeitig den Benutzer zu einer Gruppe hinzuzufügen, erfüllen kann.
