प्रशासक प्रशासक भूमिका के अधिकारों को संपादित कर सकते हैं, CONFIGURE_SYSTEM को कभी बंद नहीं करते

शिप

28 अक्टूबर 2026 को 2:57 am बजे UTC

लेखक

Kamo

करना

7e027cc

प्रशासक (पूर्ण पहुँच) भूमिका isAllowEditSecurity=false भंडारित है, इसलिए कोई भी बदल नहीं सकता है अपने अधिकारों. **************** में एक दरवाजा है: यह केवल स्वीकार करता है org की role_admin_id भूमिका और किसी भी सहेजें (स्तर को सामान्य करने के बाद) को अस्वीकार करता है जो एक सही छोड़ता है **************** GRANTED से छोटा. वह सेट CONFIGURE_SYSTEM और उसके पूर्वजों का है: सही जो सेटिंग्स > आवश्यक और हर भूमिका लिखता है खोलता है, इसलिए इसके धारक हमेशा वापस आ सकते हैं. SecurityRoleDTO.lockedRights संपादक को बताता है कि कौन से स्विच पिन किए गए हैं।