يمكن للأعضاء الذين يشغلون دور المدير أن يقوموا بتحرير حقوقه

تم شحنها

28 أكتوبر 2026 في 2:57 ص UTC

صاحب البلاغ

Kamo

إرتكب

1bfc50b

PUT /api/security/roles/{id} يوجه حقوق دور المدير عبر قبل أن يكتب أي شخص آخر لذا يرفض الحفظ يكتب لا شيء. يمكن للمستدعي الذي يحمل ذلك الدور (أو لديه نافذة مفتوحة) فقط أن يفعل ذلك؛ CONFIGURE_SYSTEM وحده إنّ الحفظ الذي من شأنه أن يوقف CONFIGURE_SYSTEM هو 400 لسبب بسيط. يكتب الدور carry lockedRights لمثل هذا المستدعي. وتظل نماذج الأمن على الدور مقفلة.