- Verschifft
- 14. August 2026 um 22:22 UTC
- Autor
- Kamo
- Ausschuss
- 34059bc
/members-subscribers und /team-members-contractors Personen - Namen und IDs - um die Dokument-Share-Autocomplete zu füllen, und erforderlich nur eine Sitzung. ShareDocumentDialog war das einzige, was die Regel anwendete, und Beide Routen sind direkt über APIService erreichbar. Spiegelt den Dialog: Ein Teammitglied kann immer suchen, jeder andere braucht die passend zu SHARE_DOCS_SEARCH_* rechts. memberTypeUnknown ist absichtlich nicht gespiegelt - es ist ein Legacy-Sitzung Fallback und würde das Tor dauerhaft machen verschließbar. Der Typ des Anrufers wird aus der Datenbank und nicht von einem Sitzungsschlüssel gelöst. weil der Typ eine Autorisierung ist, die hier eingegeben wird und die Datenbank die Autorität auf sie. Keine Aussperrung: Der Browser lehnt diese Anrufe für Mitglieder ohne die rechts, so dass der einzige Verkehr neu abgelehnt ist eine direkte API-Anruf, der war Umgehung der Regel. Beide Handler waren auf der unbewachten Punkt-Ratsche-Basislinie; entfernt, nehmen sie von 397 bis 395. Dieser Testfehler war das richtige Signal - es erfordert die Zählung um tatsächlich zu fallen, anstatt die Datei abgestanden wachsen zu lassen.