При тестировании приглашений на форум я обнаружил следующее:
Когда пользователь TL2 приглашает другого пользователя по электронной почте *
И тот переходит по ссылке приглашения в письме *
И заполняет поля и отправляет форму
Происходит следующее — они сразу попадают на форум (как будто уже одобрены) и могут читать его по своему усмотрению. Они не должны иметь такой возможности до получения одобрения.
На самом деле они остаются не одобренными. Если они попытаются снова зайти на сайт, им будет отказан доступ с обычным сообщением «вы не одобрены».
На данный момент у нас нет реализации для «Подождите, пока кто-нибудь не одобрит вашу учётную запись».
Вообще говоря, я не уверен, что это имеет смысл: зачем приглашать кого-то на форум, чтобы сразу заблокировать его?
Я бы сказал, что ваше ближайшее временное решение — запретить приглашения на tl2/3. Это хотя бы устранит эту странность.
Думаю, нам следует, по крайней мере временно, полностью отключить возможность отправки приглашений для не-сотрудников, когда включена опция must_approve_users.
Я в раздумьях по этому поводу, так как понимаю обе стороны. Однако мне кажется, что текущий статус вводит в заблуждение, ведь не всех пользователей, которые регистрируются, нужно одобрять.
В какой-то мере это, я полагаю, зависит от сообщества и от того, насколько вы доверяете своим пользователям. Возможно, в будущем параметр must_approve_users станет выпадающим списком с вариантами: нет, да или если не приглашён.