Der Account Rollup darf nicht erweitern, was ein Leser sehen kann

FixSecurityService
Verschifft
26. August 2026 um 03:13 UTC
Autor
Kamo
Ausschuss
2a86618

Die Konto-Zeitleiste, die ich hinzugefügt letzten Commit war ein Weg um die pro-Lead-Lesung Tor. Ein Mitglied lehnte die Nachrichten eines Leads auf der Seite ab, dass die Namen der Führung könnte öffnen Sie das Konto, das es abhängt und lesen Sie sie dort. Das ist hier festgelegt, und die Tests sind Mutation-erprobt: Die Umgehung des Tores versagt drei von ihnen. Die Regel selbst bewegt sich in LeadCommsReadGate, denn es gibt jetzt mehr als eine Möglichkeit in - die Vorlauf-Zeitleiste fragt direkt, fragt die Konto-Zeitleiste einmal pro Blei rollt es auf. Zwei Kopien würden driften, und die Richtung, in die sie driften ist ein Mitglied, das eine Anfrage liest, die ihm verweigert wurde. LeadCommunicationsController behält seine Reaktionsaufbau und delegiert die Entscheidung. Das Tor läuft VOR der Rollup-Kappe. Capping First würde den Leser führen lassen kann nicht sehen, verbrauchen das Budget und schieben lesbare diejenigen aus - eine Zeitleiste, die ist kurz aus einem Grund nichts auf dem Bildschirm erklärt. eingeschränkte Inhaber wird berichtet getrennt von RollupTruncated, weil sie verschiedene Dinge bedeuten, wer auch immer liest: Das eine ist "dieses Konto hat mehr Leads als wir aufrollen", das andere ist "Sie dürfen einige von ihnen nicht sehen". LeadCommunicationsService nimmt nun die Eigentümer, anstatt sie zu erweitern sich: Sie sieht den Anrufer nie, also kann sie keine Rechteentscheidung treffen. Passing ein ACCOUNT auf die Single-Subjekt Überlastung wirft statt abwertend, weil beide Degradierungen sind falsch und einer von ihnen ist eine Offenlegung - Antwort mit Die eigenen Reihen des Kontos verlieren den größten Teil der Geschichte und antworten mit allen von ihnen überspringt das Tor. Fügt auch den E-Mail-Körper-Endpunkt hinzu, den die Timeline-Komponente benötigt, um eine zu öffnen Botschaft. Der Eintrag wird gegen die zugelassenen Besitzer erneut überprüft: eine Eintrags-ID allein darf nicht ausreichen, oder jedes Konto, das der Anrufer eröffnen kann, würde die Das Tor, während der Eingang zu einer Leite gehörte, wurde ihnen verweigert.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen