डॉक-शेयर खोज अधिकार सर्वर-साइड को लागू करें

शिप

14 अगस्त 2026 को 10:22 pm बजे UTC

लेखक

Kamo

Commit

34059bc

/ सदस्य-subscribers और /team-members-contractors संगठन की स्थापना की लोग - नाम और ids - दस्तावेज़ साझा करने के लिए स्वतः पूर्ण, और आवश्यक केवल एक सत्र। ShareDocumentDialog नियम लागू करने वाली एकमात्र चीज थी, और दोनों मार्ग सीधे एपीआई सेवा के माध्यम से उपलब्ध हैं। संवाद को मिरर करता है: एक टीम सदस्य हमेशा खोज सकता है, किसी और की जरूरत है SHARE DOCS SEARCH * सही मिलान। सदस्यप्रकारUnknown जानबूझकर नहीं है प्रतिबिंबित - यह एक विरासत सत्र का पतन है और गेट को स्थायी रूप से बना देगा बायपास करने योग्य कॉलर का प्रकार एक सत्र कुंजी के बजाय डेटाबेस से हल किया जाता है, क्योंकि प्रकार यहाँ एक प्राधिकरण इनपुट है और डेटाबेस है उस पर अधिकार। कोई लॉकआउट नहीं: ब्राउज़र पहले से ही बिना सदस्यों के लिए इन कॉलों को मना कर देता है ठीक है, इसलिए केवल यातायात को अस्वीकार कर दिया गया एक प्रत्यक्ष एपीआई कॉल है जो था नियम को बायपास करना। दोनों हैंडलर असुरक्षित-एंडपॉइंट ratchet बेसलाइन पर थे; हटा दिया, इसे ले लिया 397 से 395 तक। वह परीक्षण विफल होना सही संकेत था - इसके लिए गणना की आवश्यकता है वास्तव में फ़ाइल को कहानी बढ़ने की बजाय गिरना।.