Verrouillez les droits de la plate-forme qu'un opérateur ne peut pas accorder

Featurekamo-internal
Expédié
6 septembre 2026 à 06:52 UTC
Auteur
Kamo
Commite
65a2dca

SecurityService refuse désormais d'accorder un droit que l'appelant ne détient pas Un administrateur peut créer un pair ou un inférieur, jamais supérieur. Le dialogue Manage des droits doit tracer la même ligne, ou l'opérateur le rencontre comme un 403 inexpliqué après avoir coché des cases qui semblaient disponibles. Ces commutateurs sont verrouillés plutôt que cachés, avec la phrase disant pourquoi dans la place de la description de droite et un comptage dans l'en-tête. Un contrôle qui dissimulations se lit comme une caractéristique manquante; une caractéristique qui s'explique se lit en règle générale. Accorder toutes les subventions que cet éditeur peut accorder, et le clic de rangée est fermé également, donc l'interrupteur n'est pas accessible sur le côté. Une bonne cible que la cible attende reste en direct même pour un éditeur qui n'en a pas. Le dialogue envoie l'ensemble complet plutôt qu'un diff, de sorte que le droit apparaît dans tout sauver; le verrouiller rendrait chaque administrateur plus privilégié que le une personne qui les édite impossible à éditer. C'est exactement le delta le juges du point d'extrémité, donc les deux commutateurs sont d'accord pour le commutateur.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation