- Verschickt
- 17. September 2026 um 04:08 UTC
- Autor
- Kamo
- Commit
- 7ece2de
GET ************ genannt ************, die den Zugang lesen Zeilen für jede Mailbox-ID. Jeder andere Zugriffsbetrieb (aktualisieren, löschen, gewähren, widerrufen) lädt die Mailbox und verweigert eine von einer anderen Organisation; diese nicht, so dass eine Sitzung in jeder Organisation auflisten könnte, wer Zugriff hat Ein anderer Mieter geteilten Briefkasten (Mitglieds-IDs und wer sie gewährt) gegeben seine UUID. listAccess nimmt nun die Org des Anrufers und überprüft sie auf die gleiche Weise wie seine Geschwister: eine unbekannte Mailbox ist 404, eine andere Organisation ist 400 "Shared mailbox gehört nicht zu diesem Org", und weder liest die Zugangszeilen. Der einzige Anrufer ist dieser Endpunkt. **************** fährt den Controller; mit dem org-Check entfernt scheitert der Cross-Org-Test.