Relais d'approbation avec rôle résolu à partir des droits

FeatureSecurityService
Expédié
12 août 2026 à 02:08 UTC
Auteur
Kamo
Commite
6b5542e

Le rôle est établi ici, depuis les droits de l'appelant et sa relation avec le sujet -- jamais de l'organe de demande. Un organe qui pourrait nommer son propre rôle permettrait à quiconque de prétendre être des états de paie. Précédecence : PAYROLL (plus large, éditant dans n'importe quel état), puis MANAGER, puis EMPLOYEE pour son propre dossier. Le fait d'être le gestionnaire instantané du sujet compte à lui seul -- un responsable de ligne qui approuve son propre rapport est le cas ordinaire et ne devrait pas J'ai besoin d'un droit à l'échelle de l'ordre; le droit existe pour tous ceux qui examinent. isManagerOf échoue à FERMÉ: une ligne de déclaration non résolutable n'est pas une autorité.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation