सामग्री और सामाजिक समयरेखा अधिकार लेते हैं, न केवल स्वामित्व

शिप

15 अगस्त 2026 को 6:15 am बजे UTC

लेखक

Kamo

Commit

0e5b16e

Manage MATERIALS and MANAGE SOCIAL MEDIA ने लेखा परीक्षा और प्रत्येक में लागू होने की गिनती की। साइट एक .tsx फ़ाइल थी। उनके पीछे 29 समापन बिंदुओं की जाँच स्वामित्व और कोई अधिकार नहीं: छह सामग्री नियंत्रक और सोशल टाइमलाइन कंट्रोलर। Reads take VIEW MATERIALS or VIEW SOCIAL MEDIA, लिखते हैं MANAGE राइट. एक भौतिक दृष्टिकोण की रिकॉर्डिंग को जानबूझकर पढ़ने के रूप में दायर किया जाता है - यह टेलीमेट्री है एक सामग्री को देखकर उत्पादित किया जाता है, इसलिए इसे प्रबंधित करने के लिए एनालिटिक्स को तोड़ देगा वास्तव में लोग एनालिटिक्स के बारे में हैं। एक सार्वजनिक लिंक को छोटा करना अन्य है रास्ता: यह एक प्रकटीकरण निर्णय है, नहीं पढ़ा। खुला रहता है। यह एक हस्ताक्षरित, समय-सीमित लिंक का कार्य करता है, द्वारा प्रमाणित करता है Token and has no session to read a right, इसलिए यह हर जगह टूट जाएगा साझा लिंक। MetaOAuthController, SocialInboundController और आंतरिक सामाजिक एक ही कारण से एंडपॉइंट को अनटच किया जाता है - एक OAuth callback, एक प्रदाता webhook और एक आंतरिक कॉलर कोई सदस्य नहीं है। AuthHelper.requireRight यहाँ नया है और पहली पंक्ति से बंद हो गया है।.