- Verschifft
- 12. August 2026 um 22:25 UTC
- Autor
- Kamo
- Ausschuss
- 4ed6c6c
Durchgehen für GET /members/{id'/range, die Periodengrafik gelesen. von/zu Nur weitergeleitet, wenn vorhanden, so dass TimecardService kann die eigene Vergütung des Mitglieds zu lösen Zeitraum -Fortierung "?from=&to==" würde an leere Strings stromabwärts binden und stillschweigend besiegen, dass Standard für jede Org mit einem Pay-Kalender. Identität wird mit resolveRole und ohne Recht überprüft, genau wie /day bereits tut. Die beiden Anforderungen ziehen in entgegengesetzte Richtungen und ein rechtsbasiertes Tor bekommt nur eine davon: Es darf nicht zu einer Art werden, die Stunden eines Kollegen zu lesen, und es muss nicht dazu kommen, muss das Subjekt selbst zulassen, das NICHTS hält, weil ein Mitglied in der RESTRICTED tier hat überhaupt keine Rechte und hat immer noch ein gesetzliches Recht auf ihre eigene Platte. TimecardRangeAuthTest deckt beide Richtungen plus die Abfrage Gebäude, weil dieser Service läuft anyRequest().permitAll() mit handgerollten pro Handler auth ein Mapping, das seine Kontrolle vergisst, ist über das öffentliche Internet erreichbar APIService's Wildcard vorwärts.