- Expédié
- 19 avril 2026 à 22:47 UTC
- Auteur
- Kamo
- Commite
- 5370011
Fil de fin de ligne de départ de la création enfant-modèle de sécurité appliquée: - SecurityModelContrôleur et MasterModelContrôleur aller-retour dans les trois nouveaux appliquer aux drapeaux (appliesToMembers / appliesToTeamMembers / applyToToOwners) par la création et la mise à jour des charges utiles. - Nouveau GET - se décide - pour le la session de l'appelant - le seau de type créateur dans lequel ils tombent, si leur le rôle est associé à CREATE-CHILD-ORG, la liste des types de succursales dont ils disposent, et un canreCreateChildOrg booléen utilisé sur la page /network pour se cacher la création de l'aléance quand elle est fausse. - est maintenant rejeté avec 403 quand le l'appelant manque de CREATE-CHILD-ORG ou choisit un type de branche qui n'est pas parmi Ceux de leur type créateur sont offerts - la défense en profondeur contre un client qui contourne la porte de l'UI.