KamoCRM

Atomic *** menulis, refresh re-mints otoritas, permintaan-cached sesi dan laporan hak

FixSecurityService
Diantar
15 November 2026 pukul 00.45 UTC
Pengarang
Kamo
Kommit
32d9972

- KSessionService. mutSession: optimis perbandingan- dan- set (Lua, payload dibandingkan sebagai string, TTL yang tersisa dibaca dalam skrip, tidak pernah diperbarui; plafon hanya diperpendek). updateSession / refreshSessionPolicy / rewriteRightsForMember semua melaluinya, sehingga togol god-mode tidak lagi dapat hilang ke /session/refresh yang bersamaan. Invarian pada setiap menulis: godModeActive tidak pernah bertahan tanpa GD. - God-mode aktivasi re-checks GD pada sesi yang ditulis (403 jika dibatalkan). - Refresh re-mints GD, securityLevel, memberType, teamMember (owner, department) dan judul via **************** berbagi log-in loader dan **************** pembangun sebuah jendela god-mode terbuka dalam menulis yang sama. Sesi yang didelegasi (susunan SI) adalah tidak diperluas oleh refresh. - SessionRightsResolver: anggota tidak layak untuk sesi langsung (off-board, berakhir, pra-sewa) tidak memiliki hak pada log-in atau pada refresh; refresh digunakan untuk Memulihkan air terjun penuh. - CallerSessionResolver: cache sesi dengan skop permintaan (terlewat juga), tetap aktual oleh setiap *** tulis/hapus pada thread permintaan (dan atribut filter OTK). - ReportRequestContext.rightsOf: hak-hak pemanggil sendiri dari sesi mereka; lain-lain melalui aturan log-in (grant-all, eligibility); diingat per permintaan.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaLihat Harga