Relage du vide de poinçon

FeatureSecurityService
Expédié
13 août 2026 à 02:33 UTC
Auteur
Kamo
Commite
2ff9b45

Passthrough pour POST /punches/-id-/vided, la clé de suppression de l'éditeur et la clé de suppression de l'éditeur des machines à l'origine de la fusion de deux travées adjacentes. Même autorité que/correcte, et pour la même raison: un EMPLOI peut annuler leur son propre coup de poing, parce qu'un membre qui ne peut pas dire "que le double tap n'a jamais eu lieu" Je n'ai pas moyen de corriger un procès-verbal dont ils sont les seuls témoins. Ce qu'ils ne peuvent pas faire, c'est faire en sorte qu'il en compte - le vide atterrit sur une carte de temps qui se déplace encore à travers le la chaîne d'approbation, et la raison est obligatoire sur chaque voie. L'acteur est estampillé de la SESSION, jamais du corps; un acteur fourni par le corps est un signature fournie par un corps sur le salaire de quelqu'un d'autre. Deux essais, tirant dans des directions opposées, parce que ce service fonctionne anyRequest().permitAll() avec authentification à main motrice: il doit refuser un le poinçon de collègue sans jamais atteindre le relais, et il doit admettre le soumettre eux-mêmes ne disposant aucun droit.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation