Système de modèle de fil recalc - rafraîchissement de session - diagnostic efficace des droits

FeatureSecurityService
Shipped
11 mai 2026 à 02:10 UTC
Author
Kamo
Commit
cc93419

/ mise à jourModèle / supprimerModèle et - invoquent maintenant recalcAllMembersUtilisationModèle après les changements persistants - chaque org pointé sur le modèle (propre maître ou via type de branche) obtient le rafraîchi rafraîchi par le membre - droits - dans le même appel. Le le chemin de suppression de type branche également recalques orphelins d'enfants orphelins avant la ligne est Lancé donc leur résolution modèle appliquée est correcte lorsque le modèle est recherché Retourne. - écrit un tableau de droits de fantaisie dans une entrée existante - Redis, en préservant TTL - tous les autres champs, de sorte que les onglets en direct peuvent capter les changements pilotés par l'administration sans cycle de déconnexion/login. SessionRefreshContrôleur expose POST/api/security/session/refresh L'appelant est résolu à partir d'un biscuit ou de X-OTK, la cascade vivante Le résultat est écrit. L'usurpation croisée est impossible par construction: il n'y a pas de paramètre membre-id. RightsDiagnosticsContrôleur expose l'Egil - Retourne la totalité de la cascade : sources en cascade (rôles d'org, dept et dept, Titre du poste - rôles de jt, annulations directes), modèle appliqué - non-NOT-SPECIFIED les entrées de modèle par type de rôle, les droits résolus en direct divisés en et un drapeau inSyncWithLive qui fait surface dérive entre les clichés du membre des membres et des droits appliqués et ce que la vie la chute d'eau produit en ce moment. Auth: doit être dans l'ordre de la cible et soit être la cible, tenir ou avoir le mode dieu actif.

All changes

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation