- Se descapó
- 15 de agosto de 2026 a las 3:43 UTC
- Autor
- Kamo
- Compromit
- 75253b1
ContactRestController controló cuidadosamente la propiedad de orgOf, userOf, assertBookIsMine, afirmarGroupIsMine, y 404 en lugar de 403 para que el id de otra persona nunca se confirme para existir y comprobar no derecha en absoluto en 26 endpoints. VIEW-CONTACTS fue se hace cumplir sólo por navRegistry escondiendo la aplicación en el navegador, por lo que los miembros los papeles lo retenían la página y ser servidos por la API; CREATE, EDIT y DELETE-CONTACTS no halagado nada en ninguna parte. La propiedad y los derechos son complementarios, no redundantes: la propiedad decide quién contactos, los derechos deciden si el verbo está permitido en absoluto. Ambos corren ahora. afirmar que la derecha lee los derechos que la sesión ya lleva, del mismo atributo OrgIdExtractor y usuarioIdExtractor lea, por lo que la respuesta es lo que sea el El modelo de seguridad de la organización resolvió para este miembro. Fracasa cerrado en un sesión falta, una matriz de derechos que falta, o un valor de derechos del tipo equivocado sesión que no se puede clasificar no es de las que hay que saludar. Dios pasa, coincidiando con cualquier otro control de derechos en la plataforma. Libros, grupos y sus operaciones masivas siguen el contacto que mantienen: crear un libro o grupo es CREATE-CONTACTS, mover contactos entre ellos es EDIT-CONTACTS, y ambos eliminar rutas más la eliminación de volumen son DELETE-CONTACTS. Importación es creación y se leen las tres vías de exportación. No hay semillas. Los tres verbos rastrean VIEW-CONTACTS exactamente 28 roles, 47 miembros y ningún miembro tiene al padre sin ellos, así que nadie pierde nada.