- Verschifft
- 14. August 2026 um 22:22 UTC
- Autor
- Kamo
- Ausschuss
- 757a7a2
GET /shares/resolve-alias macht aus einem erratenen Alias einen NAME und erforderlich nur eine gültige Sitzung. Die Regel lebte ausschließlich in ShareDocumentDialog, und die Route ist direkt über APIServices /api/docs/** vorwärts erreichbar, also Client-Check war beratend - die gleiche Form wie das Loch LegalPackageAccess existiert zu schließen. Spiegelt den Dialog genau: Ein Teammitglied kann immer auflösen; jeder andere braucht der Alias-Recht für den KIND der Person, zu der der sich der Alias entschlossen hat, weshalb Nachschauen erfolgt vor dem richtigen Check. Ein Miss noch antwortet 404 zuerst, so ein nicht existenter Alias undicht so nichts. Der dritte Begriff des Dialogs, MemberTypeUnknown, wird bewusst NICHT gespiegelt. Es ist ein Fallback für Sitzungen, die ausgegeben wurden, bevor memberType existierte; der Server kennt immer der Typ, und Kopieren würde das Tor für immer durch die Vorlage eines alte Sitzung. Keine Aussperrung: der Browser lehnt diese Anrufe für Mitglieder ohne die rechts, so dass der einzige Verkehr neu abgelehnt ist eine direkte API-Anruf, der Umgehung war die Regel. Keine Aussaat erforderlich. Drei bestehende Tests konstruieren ImagingController direkt und nehmen die neue Docstor.