Überprüfung der Freigabe bei der Wiedergabe der Dokumenteinträge eines Bindemittels

Verschifft

23. September 2026 um 02:44 UTC

Autor

Kamo

Ausschuss

3a74027

BinderItem pins die Img-Reihe, aus der es bei der Montagezeit gebaut wurde. BinderRenderer.renderItem übergeben dass Img direkt zu ************ ohne Kontrolle für das Mitglied tatsächlich die Darstellung der Bindemittel JETZT - so eine Vorlage Buchbinder einmal montiert (eine org Standard-Darlehen Paket, ein HR-Einlage-Paket) und später von einem anderen Mitglied oder vom gleichen Mitglied geredet nachdem sich ihr Zugang geändert hatte, die dazu dienten, dass Imgs Bytes demjenigen den Ordner machen konnten, unabhängig davon ob sie das Dokument jemals selbst durch /download, /stream oder irgendein anderes geöffnet haben könnten Dokument Endpunkt. Img jedes DOC-Elements wird nun durch ************ für das Rendering re-repariert Token, bevor seine Bytes geholt werden - die gleiche org+clearance überprüfen jedes generische Byte-Serving Endpunktläufe. Eine Verweigerung (org mismatch, unzureichende Freigabe, Reihe weg) macht das gleiche "Könnte nicht enthalten: <name&gt" Platzhalter-Seite, der bereits für ein nicht verkehrendes Dokument verwendet wurde, anstatt den ganzen Ordner zu vermehren und zu versagen. Nur auf org+clearance abgestimmt, passend zum Befundtext genau ("die normale Freigabe/Bestandserhaltung check"): pro Party (ACCOUNT_MEMBER_VAULT/LOAN), ausgestellte Dokumentation und Medien-Assoziation (Chat/Voicemail/Call-Recording) Regeln werden in ImagingController überprüft, nicht hier, und sind NICHT zusätzlich in diesem Pass neu verifiziert . binders sind ein Dokument-Paket/Vorlage-Funktion, nicht ein Ort diese schmaleren Assoziationstypen werden erwartet, erscheinen, und Verdrahtung alle drei in ist eine größere Veränderung, die dieser Befund erfordert. Bekannt als Rest, schmalere Lücke. Neuer Test: BinderRendererAccessTest (BinderRenderer hatte vorher überhaupt keinen Test). Mutation- überprüft: Retouring renderItem Fall DOC zu rufen getDocumentPdf(item.getImg(), true) direkt dreht beide Fälle rot. Volle Suite: 743 Tests grün (war 741; +2 neu).