- Dikirim
- 3 September 2026 pukul 22.54 UTC
- Penulis
- Kamo
- Berkomitmen
- 585d747
Perusahaan untuk VoipRecordingUploadController, pada sengaja terpisah VOIP _ CALL _ EVENTS scope: mengunggah sebuah rekaman setelah fakta dan membuat seseorang cincin telepon sekarang adalah kekuatan yang berbeda, dan administrator mengeluarkan kunci untuk seseorang tidak boleh diam-diam memberikan yang lain. Contoh ini diambil dari header X- Phone- Server- Id, tidak pernah dari tubuh -- kunci API membuktikan org mana yang memanggil, dan membiarkan body field menyebutkan instance akan membiarkan satu pelanggan PBX cincin telepon pelanggan lain. Juga cadangan / api / voip / panggilan / * * dalam APIApp, sama carve-out / api / voip / rekaman / * * sudah dibutuhkan. Tanpa itu wildcard depan bayangan ini pengontrol dan ekstensi dering mencapai VOIPService tanpa kunci atau scope memeriksa sama sekali.