- Verschifft
- 3. September 2026 um 22:54 UTC
- Autor
- Kamo
- Ausschuss
- 585d747
Companion to VoipRecordingUploadController, auf einem absichtlich getrennten VOIP_CALL_EVENTS scope: eine Aufnahme nach der Tat hochladen und machen Jemandes Telefon klingelt jetzt sind verschiedene Befugnisse, und ein Administrator Die Ausgabe eines Schlüssels für den einen sollte nicht stillschweigend dem anderen zugestehen. Die Instanz wird vom X-Phone-Server-Id Header entnommen, nie vom Körper -- der API-Schlüssel beweist, welche org ruft, und lässt ein Körperfeld die Beispiel würde die Telefonanlage eines Kunden an den Telefonen eines anderen Kunden klingeln lassen. Auch Reserven /api/voip/calls/** in APIApp, die gleiche Ausgärung /api/voip// Aufnahmen/** bereits benötigt. Ohne sie überschattet die Wildcard nach vorne Controller und eine Ringerweiterung erreicht VOIPService ohne Schlüssel oder Umfang überhaupt überprüft.