search

puzzle / decidim-zuerich

Mitwirkungsportal für die Stadt Zürich, basierend auf Decidim
https://mitwirken.stadt-zuerich.ch
GNU Affero General Public License v3.0
8 stars 2 forks source link

Token für Einladungen von 2 auf 7 Tage erhöhen #400

Closed larsUE closed 1 year ago

larsUE commented 1 year ago

Einladungstokens (z.B. für private Prozesse oder Prozess-Admin Einladungen) für unregistrierte Nutzende laufen im Moment nach 2 Tagen ab. Das ist aus praktischer Sicht zu knapp (z.B. wegen Teilzeitarbeit, Ferienabwesenheiten) und beschert den Projektleitenden einen grossen Zusatzaufwand.

Können wir den Token auf 7 Tage hochsetzen? Wäre das aus Security-Sicht vertretbar?

Kagemaru commented 1 year ago

@larsUE ich kann das leider nicht nachstellen: Diese Einladung habe ich heute verschickt und sie ist 2 Wochen lang gültig:

image

Dies deckt sich auch mit den Standardeinstellungen deckt. Ist es bei dir anders?

Notiz an mich oder Carlo: Gesteuert wird dies über invite_for und ist einsehbar unter

[1] pry(main)> Decidim::User.invite_for
=> 2 weeks