- Expédié
- 2 août 2026 à 18:25 UTC
- Auteur
- Kamo
- S'engager
- 6b2cae4
Le manipulateur était « vide public », « Long id »). HttpServlet Paramètre de requête, en appelant directement à une nue deleteById. Avec ResourceServerConfig autorisant chaque demande et APIService la relaté /api/sûreté sans portance, la destruction d'un locataire était un demande anonyme contre un id séquentiel long. Rien dans le produit ne l'appelle: le kamo-internal BFF à - N'exporter que GET et PUT. Suppression d'un locataire est une action de personnel de plate-forme, donc nécessite une session authentifiée avec mode dieu effectivement activés - l'éligibilité (GD) seule n'est pas suffisante, ce que les broches d'essai.