Un administrateur peut accorder un pair ou un inférieur, jamais supérieur

FeatureSecurityService
Expédié
6 septembre 2026 à 06:51 UTC
Auteur
Kamo
Commite
e977bda

MANAGE-PLATFORM-ADMINS est le droit d'administrer la liste d'accès de la plateforme, n'est pas un droit d'inventer l'accès. Sans plafond, il était silencieusement tout droit à une fois: celui qui le détenait pourrait s'accorder IMPERSONATE, ou l'accorder à Quelqu'un qui le remettrait tout droit, et distribuant des droits un à la fois ne voulait rien dire. Les deux critères d'écriture refusent maintenant d'accorder un droit que l'appelant ne tient pas eux-mêmes, en nommant ceux qu'ils refusaient, afin que la console puisse dire lequel. Dieu est la seule exception, la même qui régit déjà l'édition des droits d'un dieu. La règle est jugée sur le delta plutôt que sur l'ensemble soumis. Le dialogue toujours envoie l'ensemble complet qu'il veut, donc un droit que la cible détient déjà n'est pas étant accordé par cette demande même si elle apparaît dans l'organe - lire une offre totale de geler tous les administrateurs plus privilégiés que le Une personne les éditant, car aucun changement ordinaire n'est possible d'être sauvé. La remise en état d'une personne reste immédiatement ouverte: la révocation est la désescalade. La comparaison est contre les droits résolus de l'appelant, qui est ce qui laisse un propriétaire de l'organisation de haut niveau et fenêtre ouverte en mode de Dieu sans restriction sans cas particulier pour l'un ou l'autre.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation