Réponse "qui possède ce compte" sur le membre, pas le lecteur

FixSecurityService
Expédié
4 septembre 2026 à 22:41 UTC
Auteur
Kamo
Commite
8f9222b

La charge utile du membre est maintenant comptableByThisOrg. La console utilisée pour fonctionner pour lui-même en comparant la sûreté du READEROrgId au courant - un fait sur la personne qui regarde plutôt que sur la personne écran. Donc la porte sur le nom légal a été décidée par quel compte le ADMINISTRATEUR détenu: un administrateur ayant le droit de fixer le nom d'un collègue pourrait être refusé parce que leur propre récit venait d'ailleurs, et quelqu'un qui n'était pas capable d'être a offert la boîte. Seul le serveur peut voir le compte de la cible, donc il répond. Délibéréement PAS aussi appliqué sur l'écriture, et le point d'extrémité dit maintenant où le prochain lecteur regardera. Exiger de l'organisation actuelle qu'elle soit propriétaire du compte semble être la serrure manquante, mais la plate-forme fournit le compte pour presque chaque locataire - 77 sur 141 d'adhérent aujourd'hui - donc cela signifierait pas de locataire l'administrateur pourrait jamais corriger le nom d'un collègue et aucun membre locataire ne pourrait corriger les leurs. C'est précisément le défaut que la porte du nom légal a été ajouté à et recréer en l'appelant un contrôle de sécurité serait pire que l'écart. Ce qui garde cette écriture est ce qu'il a toujours fait : la même organisation, plus MANAGE-MEMBRES / GESTIONNEMENT-MEMBER-SECURITY pour renommer n'importe qui d'autre. Ajout également de POST - au point d'extrémité non gardée avec sa justification. Le cliquet était juste pour l'arrêter : le critère d'évaluation est délibérément public, et c'est une revendication qui appartient à côté de les autres plutôt que de les découvrir plus tard.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation