- Expédié
- 22 juillet 2026 à 18:33 UTC
- Auteur
- Kamo
- Commite
- 9915ef3
Télécharger un logo à un enfant org 403'd sans aucun moyen de réussir: canGGgBranding n'a admis que le propriétaire de l'organisation, et l'isGodModeActive La repli ne pourrait jamais revenir vrai. Arrestation de portes de Dieu lire GodModeActive off the - session, mais rien ne l'a jamais écrit - la bascule ne vivait que dans un navigateur localStorage, donc chaque rosotement du côté serveur était inaccessible dans la pratique. - canGGGBranding honore maintenant MANAGE-ORG-BRANDING, portée à l'orge être édité. Les droits sont accordés par membre, ce qui détient le droit sur un org ne doit pas conférer de marque à une autre organisation dont l'identifiant est passé sur le chemin; sessionGrandesOrgBrandingRight est édité pur et testé exactement pour cela. - Ajoute POST/api/security/session/god-mode, qui écrit godModeActive dans le la propre session de l'appelant. L'éligibilité est lue à partir du drapeau GD de la session, jamais du corps, donc un non-appelant non divin ne peut pas se donner d'auto-subvention. - PATCH /-id-/colorés n'avait pas d'authz du tout - tout appelant authentifié pouvait repeira n'importe quel org par id. Maintenant, il est fermé comme ses points de vue de marque frères et sœurs. - 403 organismes nomment le droit, au lieu de revendiquer uniquement le propriétaire.