Warum muss ich immer noch Benutzer genehmigen, die ich eingeladen habe?

[gordon_mrmoco (Gordon)]

Benutzer meines Forums können eingeladen werden oder sie können sich registrieren und dann muss ich sie genehmigen.

Zuvor, wenn ich sie einlud, nahmen sie es einfach an und das war’s.

Seit kurzem, aus irgendeinem Grund, auch nachdem ich sie eingeladen habe, werden sie als zur Überprüfung und Genehmigung anstehend angezeigt.

Warum ist das so und wie kann ich das ausschalten? Ich habe sie eingeladen, also möchte ich sie nicht separat genehmigen.

Danke

Gordon

[simonk (Simon King)]

Dies wurde aus Sicherheitsgründen geändert:

Staff-generated invites bypass the must_approve_users requirement

We’ve had a serious security issue with the invite system. I guess it’s easily reproducible. Our site is on invite-only. In addition, we have checked “must approve users” in the settings. One of our staff issued an invitation with a max use greater than 1, thus not restricted to one email in particular (example below). [2022-05-26 16_24_30-Profile - Wall-E - Helionauts] That invite link circulated, and people could register with it. Yet we expected that when “must approve users” is checked …

Derzeit gibt es keine Umgehungslösung:

Allow users invited by staff to skip approval

Yeah … long term solution I guess is to add a site setting that allows for the relaxed approval mode I guess, opt in. I worry though cause getting security right here is very very hard. The more edge cases we allow for, the more complexity and potential security flaws.

[gordon_mrmoco (Gordon)]

Vielen Dank für die Infos!