تجاوز الدعوات التي أنشأها الموظفون متطلب must_approve_users

[Simon_Manning]

@tobiaseigen

2. قم بتنفيذ (1) ولكن أضف أيضًا خطوة تحذير إضافية “هل أنت متأكد” عندما يقوم المسؤولون بإنشاء رابط دعوة يمكن استخدامه للوصول الفوري إلى الموقع. فقط في المواقع التي تتطلب موافقة.
3. قم بتغيير السلوك بحيث تحترم روابط الدعوة التي أنشأها المسؤولون إعداد “الموافقة مطلوبة” تمامًا مثل الدعوات من قبل غير المسؤولين.

@Stephen

هل من الآمن افتراض أنه إذا تم تنفيذ الخيار 3، فسيكون هناك خيار لمطابقة السلوك الحالي؟

كان سيكون من الصعب جدًا تنفيذ موقع التدريب الذي أنشأناه بدون القدرة على تجاوز الموافقات للمجموعات التي تمت دعوتها بشكل جماعي.

قد يكون هذا تغييرًا أكثر تعقيدًا اعتمادًا على كيفية مشاركة الوصي في العناصر المختلفة لهذه العملية ولكن خيارًا آخر، والذي سيعتمد أيضًا على 3، هو:

4. أضف خاصية منطقية إلى الدعوات نفسها لتجاوز موافقة المستخدم. ستكون هذه الخاصية معطلة افتراضيًا ولن يتم عرضها إلا في واجهة مستخدم إنشاء الدعوة عندما يكون must_approve_users ممكّنًا.

تعديل: في الواقع، بالنظر مرة أخرى إلى الكود الذي أشار إليه ديفيد، أعتقد أن الوصي لا يشارك على الإطلاق في تحديد ما إذا كان المستخدم المدعو يحتاج إلى الموافقة. يبدو أن هذا الجزء سيكون استبدالًا مباشرًا لـ invite.invited_by.staff? بشيء مثل invite.bypass_approval?