# Приглашения, созданные сотрудниками, обходят требование must\_approve\_users

**URL:** https://meta.discourse.org/t/staff-generated-invites-bypass-the-must-approve-users-requirement/228199
**Category:** Feature
**Tags:** invites
**Created:** [26.Май.2022 20:37:13 UTC](https://meta.discourse.org/t/staff-generated-invites-bypass-the-must-approve-users-requirement/228199 "2022-05-26T20:37:13Z")
**Posts on this page:** 1
**Showing post:** 26

<div class="post-metadata">

### Author: ![sam](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/sam/32/102149_2.png) [@sam](https://meta.discourse.org/u/sam)
#### Post date: [02.Июнь.2022 23:32:32 UTC](https://meta.discourse.org/t/staff-generated-invites-bypass-the-must-approve-users-requirement/228199/26 "2022-06-02T23:32:32Z")

</div>

Боюсь, я принимаю здесь очень жесткое решение: `must_approve_users` == ОЧЕНЬ ЖЕСТКОЕ определение того, что должно быть дано **явное** одобрение.

Проблема с неявным одобрением (которое я изначально одобрил) в том, что оно полно пограничных случаев. Пограничные случаи порождают проблемы с безопасностью и уязвимости в системе. Кроме того, объяснение пограничных случаев, касающихся неявного одобрения, слишком сложно, и нам не нужны такие головные боли.

Если вы выберете `must_approve_users`, мы примем абсолютно строгое определение и потребуем, чтобы вы **явно** нажимали кнопку «Одобрить» для каждой учетной записи, независимо от того, было ли приглашение или нет.

---

_[View the full topic](https://meta.discourse.org/t/staff-generated-invites-bypass-the-must-approve-users-requirement/228199)._