- Expédié
- 2 septembre 2026 à 01:31 UTC
- Auteur
- Kamo
- Commite
- 1b4e247
Deux défauts derrière un rapport: l'éditeur PDF ne s'ouvrirait pas, et supprimer offert à un membre qui ne peut pas supprimer. DocManager publie /api/docs/form-fillable/-id et que Next La voie n'a jamais été créée. Il n'y a pas de tout attrapant sous /api/docs et tous les autres la zone proxyle par l'intermédiaire de l'application/api/-area/[[[...path) mais ce fichier d'itinéraires uniques par Le fichier a donc ensuite répondu avec son propre HTML 404 et l'appel a échoué pour TOUTC membre, y compris une personne titulaire d'EDIT-DOCUMENT, dont la demande serait ont été accordées. Il est apparu comme la bannière générique "Failed to open document", qui se lit exactement comme un problème de permission et n'en parle pas. L'amont le critère d'évaluation a toujours été en vie : 401 sur le service docs déployé et par l'intermédiaire du relais APIService, où le chemin inventé répond à 404. Le nouvel itinéraire reflète son /api/docs/serfacteur ouvert et passe le corps (imgId, originalImgId, classicEditable) à travers intact. Chaque ligne rendue supprimer inconditionnellement, donc la seule Ce qui a refusé était le serveur - en tant qu'alerte lisant "DELETE-DOCUMENTS besoin" sur un bouton qui n'aurait pas dû être là. Le journaliste est propre le diagnostic était juste. Fermé maintenant, avec l'encombrement de la barre d'outils, supprimer, qui appelle le même critère d'évaluation et aurait produit le refus identique Un moment d'une ligne a été sélectionné. La modification est obtenue sur les documents d'édition et de calcul pour les mêmes raison: les deux modes derrière elle refusent sans ce droit, donc un membre uniquement point de vue ne pouvait que tomber par l'intermédiaire d'une erreur. Téléchargement, liant et séjour des actions non gâchés -- ils suivent de VEW-DOCUMENTS, déjà réglés par la grille ayant en charge du tout. Il s'agit d'une présentation et non d'une application. ImagerieContrôleur et contrôleur de documents vérifier ces droits sur chaque appel et rester l'autorité; cacher un bouton enlève une impasse, il ne protège rien. La règle de reportage vit dans app/lib/à côté de modOptions.ts et pour les mêmes raison: les courses viles dans l'environnement du nœud, donc une règle à l'intérieur d'un composant ne peut être couverte du tout. La garde de l'itinéraire est portée à /api/docs parce que est la zone sans fourre-tout, et elle échoue exactement sur ce bug quand la route est supprimée.