Me temo que aquí estoy tomando la decisión muy estricta de que must_approve_users == DEFINICIÓN MUY ESTRICTA de aprobación explícita debe ser dada.
El problema con la aprobación implícita (que originalmente aprobé) es que está llena de casos extremos. Los casos extremos generan problemas de seguridad y fallos en el sistema. Además, explicar los casos extremos sobre la aprobación implícita es demasiado complicado y no es un dolor de cabeza que necesitemos.
Si opta por must_approve_users, tomaremos la definición más estricta y le exigiremos que haga clic explícitamente en aprobar en cada cuenta, independientemente de si es por invitación o no.
8 Me gusta