- Expédié
- 29 août 2026 à 07:06 UTC
- Auteur
- Kamo
- Commite
- 9ae5fe3
Le bouton demandait l'appropriation de l'organisation ET CONFIGURE-SYSTEME. Le système Membre est provisionné en tant qu'Administrateur dans chaque organisation - les 34 de ses les lignes des membres portent l'ensemble droit - mais il n'est jamais signalé comme un propriétaire, donc ET a caché le magicien exactement à l'opérateur le plus susceptible de finir La mise en place de quelqu'un pour eux. Le bouton était seul dans ce. /sets/wizards gardes sur CONFIGURE-SYSTEM, et l'API derrière elle admet CONFIGURE-SYSTEME ou propriété; les deux ont admis Membre du système depuis le début. Donc c'est le bouton qui rattrape ce qu'il lie à, pas à un élargissement de l'accès - personne ne peut atteindre quoi que ce soit qu'il ne puisse atteindre taper l'URL. La règle est passée à orgSetupWizard.ts comme canoffOfferGettingStarted et est couverte y compris les deux conditions faciles à perdre: CONFIGURE-SYSTEME toujours nécessaire dans les deux sens, parce que l'assistant écrit des paramètres gestants sur elle et un un bouton menant directement à une redirection n'est pas un bouton; et rien n'est décidé jusqu'à ce que la séance ET la serrure du serveur soit arrivée, ou le bouton clignote sur et off sur chaque chargement de page. L'identification du membre du système est le seul point faible, et c'est délibéré. Le de session n'a pas de drapeau d'utilisateur is-système-user-ajout un moyen une 33ème positionnelle l'argument par createSession et chaque appelant - ainsi est SystemMemberSession reads le nom d'utilisateur sentinelle, que le service de remplissage laisse comme seul signal: aucune de ces 34 lignes membres n'a un nom d'utilisateur, de sorte que l'alias de la session est toujours "système". Il s'agit d'un contrôle de l'approvisionnement, et non d'un contrôle de l'autorisation; Ne vous donne pas mal ou cache un bouton et ne peut rien accorder.