- शिप
- 2 अगस्त 2026 को 6:38 pm बजे UTC
- लेखक
- Kamo
- करना
- 2f182ed
हैंडलर ने एक HttpServletRequest लिया लेकिन कभी इसका इस्तेमाल नहीं किया, टिप्पणी ले लिया "कोई अन्य आवश्यक नहीं - आंतरिक व्यवस्थापक रखरखाव समापन बिंदु"। एपीआई सेवा रिले /api/docs/** प्रवेश द्वार प्रमाणीकरण के बिना और Docsservice हर अनुमति देता है अनुरोध, इसलिए यह एक स्वीप के लिए एक गुमनाम, इंटरनेट-रिपोर्टेबल ट्रिगर था जो प्रत्येक किरायेदार से संबंधित दस्तावेज़ बाइट्स को बिना किसी खोज के पढ़े। इस नियंत्रक में शायद ही कभी अठारह अन्य हैंडलर पहले से ही एक कॉलर के माध्यम से हल करते हैं निष्कर्ष KToken(request); यह एक चूक था, एक डिजाइन नहीं था। पहले जोड़ें इस सेवा का परीक्षण करें। स्वीप जानबूझकर मंच-व्यापी रहता है। इसे प्लेटफॉर्म स्टाफ में प्रतिबंधित करना यहां भगवान-मोड संकेत की जरूरत है और इनकार-दर-डिफ़ॉल्ट प्राधिकरण के साथ संबंधित है काम करना.