Gli inviti generati dal personale aggirano il requisito must_approve_users

[Simon_Manning]

@tobiaseigen

2. Fai (1) ma aggiungi anche un passaggio di avviso extra “sei sicuro” quando gli amministratori creano un link di invito che può essere utilizzato per ottenere immediatamente l’accesso al sito. Solo sui siti con approvazione richiesta.
3. Cambia il comportamento in modo che i link di invito creati dagli amministratori rispettino l’impostazione di approvazione richiesta proprio come gli inviti dei non amministratori.

@Stephen

È sicuro presumere che se l’opzione 3 andrà avanti ci sarà qualche opzione per eguagliare il comportamento esistente?

Il sito di formazione che abbiamo messo insieme sarebbe stato molto più difficile da eseguire senza la possibilità di aggirare le approvazioni per i gruppi invitati in massa.

Potrebbe essere una modifica molto più complessa a seconda di come il guardian è coinvolto nei diversi elementi di questo processo, ma un’altra opzione, che dipenderebbe anche da 3, è:

4. Aggiungi una proprietà booleana agli inviti stessi per aggirare l’approvazione dell’utente. Questa proprietà sarebbe disattivata per impostazione predefinita e verrebbe esposta solo nell’interfaccia utente di creazione dell’invito quando must_approve_users è abilitato.

Modifica: In realtà, guardando di nuovo il codice a cui David ha fatto riferimento, suppongo che il guardian non sia affatto coinvolto nel decidere se un utente invitato debba essere approvato. Sembra che quella parte sarebbe una semplice sostituzione di invite.invited_by.staff? con qualcosa come invite.bypass_approval?