सिस्टम उपयोगकर्ता सत्र टर्मिनल बनाएं, इसलिए प्रविष्टि श्रृंखला नहीं कर सकती है

शिप

4 सितंबर 2026 को 9:22 pm बजे UTC

लेखक

Kamo

Commit

a5b783a

सिस्टम उपयोगकर्ता निर्माण द्वारा देवता है, इसलिए हर सत्र के लिए यह किया जाता है जीडी और ब्रेक ग्लास प्रदान करता है। केवल इसलिए है क्योंकि पहचान नहीं है रचना - और यह किया। EnterAsController दो की एक शाखा पर इसके लिए जाँच की। SystemUserEntryPolicy एक दूसरे सिस्टम उपयोगकर्ता सत्र को मिंट करने से मना कर दिया, लेकिन यह केवल तभी परामर्श किया जाता है जब यह केवल तभी किया जाता है जब यह एक दूसरे सिस्टम उपयोगकर्ता सत्र को मिंट करने से इनकार कर देता है। asSystemMember is set. साधारण शाखा एक कमजोर सवाल पूछती है - यह करता है सदस्यता कॉलर के उपयोगकर्ता से संबंधित है - जो सिस्टम उपयोगकर्ता में संतुष्ट है प्रत्येक किरायेदार, क्योंकि बैकफिल इसे सभी में एक सक्रिय सदस्यता देता है उन्हें। इसलिए किसी ने एक संगठन में प्रवेश दिया, सभी दूसरों के लिए एक कुंजी थी: आम तौर पर किरायेदार से किरायेदार तक, फिर कभी पॉलिसी पास नहीं, जीडी ले जाना प्रत्येक नए सत्र में। यह समर्थन-टिकट scoping भी बच गया। एक टिकट-स्कैप्ड अनुदान के लिए पंजीकृत है जब systemAccess.isTicketScoped(), जो झूठी है, पर revocation साधारण शाखा, इसलिए टिकट-स्किप किए गए सत्र से बने हॉप्स ने टिकट जारी किया जिसने पहले एक और समर्थन प्रणाली को उचित ठहराया अस्तित्व में। मंच संगठन केवल पहुंच से बाहर था क्योंकि सिस्टमयूज़रबैकफिल सर्विस शीर्ष स्तर के ऑर्ग को छोड़ देता है, सिस्टम उपयोगकर्ता को वहां कोई सदस्यता नहीं छोड़ देता है। यह एक डेटा तथ्य है, एक नियम नहीं है, और यह एक गैर-जारी के बीच एकमात्र चीज थी ऑपरेटर होल्डिंग system USER और ऑर्ग के अंदर एक ईश्वरीय सत्र है कि मंच संचालित करता है। दरवाजा पर एक नियम, शाखा से पहले, इसलिए यह दोनों को कवर करता है: एक सिस्टम उपयोगकर्ता सत्र कहीं भी प्रवेश नहीं कर सकता। सिस्टम उपयोगकर्ता के रूप में एक किरायेदार दर्ज करें; जाने के लिए कहीं और, अपने स्वयं के सत्र में लौटें और उन्हें अधिकृत किया जाए। EnterAsSystemUserChainTest पिन यह - इसके पांच मामलों में से तीन के खिलाफ विफल पुराने कोड, और नकारात्मक जोर देते हैं कि नहीं *** केवल के बजाय minted था स्टेटस कोड प्लेटफार्मRightsSystemUserTest ने रक्षा के दूसरे आधे हिस्से को पिन किया: प्लेटफार्मRightsService पहले से ही एक सिस्टम उपयोगकर्ता सत्र के लिए प्लेटफॉर्म अधिकार से इनकार कर दिया, क्या यह बंद रहता है /api/security/impersonate/org और बाकी मंच की सतह, लेकिन उस नियम को जगह में नहीं रखा गया।.