- Expédié
- 15 août 2026 à 03:43 UTC
- Auteur
- Kamo
- Commite
- 75253b1
ContactRestContrôleur a vérifié soigneusement la propriété - orgOf, userOf, assertBookIsMine, assertGroupIsMine, et 404 plutôt que 403 donc l'identifiant de quelqu'un d'autre n'est jamais confirmé d'exister et de ne pas vérifier le droit du tout sur 26 critères d'évaluation. VISICKTS a été Charge uniquement par navRegistry cachant l'application dans le navigateur, de sorte que les membres dont ont été refusées à la page et servies par l'API; CREATE, EDIT et DÉLETE-CONTACTS ne garnissaient rien de nulle part. La propriété et les droits sont complémentaires, et non redondants: la propriété décide de laquelle les contacts, les droits décident si le verbe est autorisé. Les deux courent maintenant. assertRette lire les droits que la session porte déjà, à partir du même attribut OrgIdExtractor et UserIdExtractor lire, donc la réponse est n'importe quel Le modèle de sécurité de l'organisation a été réglé pour ce membre. Il échoue sur une la session manquante, un tableau de droits manquants, ou une valeur de droits du mauvais type - a une session qui ne peut pas être classée n'est pas à traverser. Dieu contourne, mise en correspondance de tous les autres droits dans la plate-forme. Les livres, les groupes et leurs opérations en masse suivent le contact qu'ils détiennent: un livre ou un groupe est CREATE-CONTACTS, les contacts mobiles entre eux sont EDIT-CONTACTS, et les deux suivants, supprimer les chemins plus la sélocaude de l'encombrement. L'importation est la création et les trois voies d'exportation sont lues. Pas d'ensemencement. Les trois verbes suivent VEW-CONTACTS exactement - 28 rôles, 47 membres Et aucun membre ne tient le parent sans eux, donc personne ne perd rien.