Znalostní báze

Pozvánky

Sdílejte s někým, kdo se ještě nezaregistroval, a pozvánka mu odejde.

Podrobnosti

Každé přidání je pozvánka, ať už za adresou stojí účet OpenEmail nebo ne. Nese roli, adresy a celé domény, které byly v tu chvíli vybrané, takže přijetí vytvoří přesně ten přístup, o který se žádalo, ne holé členství, a to jak z Nastavení → Členové, tak z ovládacího prvku Sdílet na řádku adresy. Nikdo není vložen do pracovního prostoru, který nepřijal.
Čekající pozvánka neuděluje nic. Není to řádek člena ani přidělení adresy a žádná autorizační cesta v produktu ji nečte. Ten člověk je pro každou kontrolu cizí až do okamžiku, kdy pozvánku přijme, což je jediné místo, kde se z pozvánky stane přístup. Proto je obrazovka členů uvádí zvlášť od lidí, pod nadpisem, který říká, co dostanou, ne co mají.
Odkaz má 256 bitů náhodnosti a databáze si ukládá jen jeho klíčovaný hash, takže z uniklé zálohy funkční pozvánka nevypadne. Vyprší po čtrnácti dnech a k uplatnění musí sedět obě poloviny: držení odkazu dokazuje, že někdo četl poštu poslanou na tu adresu, a přihlášení pod tou adresou dokazuje, kdo přijímá. Odmítnutí, na které lidé opravdu narazí, je přihlášení pod někým jiným, a obrazovka pojmenuje obě adresy a nabídne odhlášení a přepnutí, místo aby nechala člověka dohadovat se, ve kterém účtu vlastně je.
Ignorovat tu poštu také není slepá ulička. Kdo byl pozván a o týden později se zaregistruje sám, najde pozvánku čekat v nabídce pracovních prostorů a na přehledu pracovního prostoru, s tlačítkem Přijmout, dokud je otevřená. Registrace pod jinou adresou neudělá nic a pozvánka zůstane nevyřízená.
Pozvánky lze stáhnout, což odkaz okamžitě zabije, nebo poslat znovu, což vyrazí nový odkaz, restartuje čtrnáct dní a ten starý vyřadí. Požádání podruhé obnoví první pozvánku, místo aby poslalo dvě. Limity na ní jsou proti zneužití, ne strop na místa; členové jsou neomezení a nikdy se neplatí za osobu. Jedna zpráva každých deset minut na danou adresu, sto nevyřízených pozvánek na pracovní prostor a dvě stě odeslaných za klouzavý den, počítáno na pracovní prostor i na osobu. Počet žije v jen připisované knize, ne na samotných pozvánkách, takže stažení pozvánky, smazání role, kterou pojmenovala, ani smazání pracovního prostoru příděl zpátky nevrátí.
POST /members v API dělá totéž co obrazovka: odpoví 202 s pozvánkou, ne se členem, ať adresa patří komukoli, a PATCH i volání pro přidělení fungují jen na někom, kdo už je uvnitř.