Les invitations générées par le personnel contournent l'exigence must_approve_users

[Simon_Manning]

@tobiaseigen

2. Faites (1) mais ajoutez également une étape d’avertissement supplémentaire « êtes-vous sûr » lorsque les administrateurs créent un lien d’invitation qui peut être utilisé pour accéder immédiatement au site. Uniquement sur les sites où l’approbation est requise.
3. Modifiez le comportement afin que les liens d’invitation créés par les administrateurs respectent le paramètre d’approbation requise, tout comme les invitations par des non-administrateurs.

@Stephen

Puis-je supposer que si l’option 3 est adoptée, il y aura une option pour correspondre au comportement existant ?

Le site de formation que nous avons assemblé aurait été beaucoup plus difficile à exécuter sans la possibilité de contourner les approbations pour les groupes qui ont été invités en masse.

Cela peut être un changement beaucoup plus complexe en fonction de la manière dont le gardien est impliqué dans les différents éléments de ce processus, mais une autre option, qui dépendrait également de 3, est :

4. Ajoutez une propriété booléenne aux invitations elles-mêmes pour contourner l’approbation de l’utilisateur. Cette propriété serait désactivée par défaut et ne serait exposée dans l’interface utilisateur de création d’invitation que lorsque must_approve_users est activé.

Edit : En regardant à nouveau le code auquel David a fait référence, je suppose que le gardien n’est pas du tout impliqué dans la décision de savoir si un utilisateur invité doit être approuvé. Il semble que cette partie serait un remplacement simple de invite.invited_by.staff? par quelque chose comme invite.bypass_approval?