¿Por qué todavía necesito aprobar a los usuarios que he invitado?

[gordon_mrmoco (Gordon)]

Los usuarios de mi foro pueden ser invitados o pueden registrarse y luego debo aprobarlos.

Anteriormente, si los invitaba, simplemente aceptaban y eso era todo.

Recientemente, por alguna razón, incluso después de invitarlos, aparecen como un registro para ser revisado y aprobado.

¿Por qué es eso y cómo puedo desactivarlo? Los invité, así que no quiero volver a aprobarlos por separado.

Gracias

Gordon

[simonk (Simon King)]

Esto se cambió por motivos de seguridad:

Staff-generated invites bypass the must_approve_users requirement

We’ve had a serious security issue with the invite system. I guess it’s easily reproducible. Our site is on invite-only. In addition, we have checked “must approve users” in the settings. One of our staff issued an invitation with a max use greater than 1, thus not restricted to one email in particular (example below). [2022-05-26 16_24_30-Profile - Wall-E - Helionauts] That invite link circulated, and people could register with it. Yet we expected that when “must approve users” is checked …

Actualmente no hay una solución alternativa:

Allow users invited by staff to skip approval

Yeah … long term solution I guess is to add a site setting that allows for the relaxed approval mode I guess, opt in. I worry though cause getting security right here is very very hard. The more edge cases we allow for, the more complexity and potential security flaws.

[gordon_mrmoco (Gordon)]

¡Muchas gracias por la información!