- Dikirim
- 14 Agustus 2026 pukul 22.22 UTC
- Penulis
- Kamo
- Commit
- 757a7a2
GET / share / resolve-alias mengubah alias dapat diduga menjadi NAMA orang nyata dan hanya dibutuhkan sebuah sesi yang valid. Aturan hidup semata-mata di ShareDokuments Dialog, dan rute dapat dicapai langsung melalui APIService 's / api / docs / * ke depan, jadi pemeriksaan klien adalah penasihat - bentuk yang sama dengan lubang LegalPackageAccess ada untuk menutup. Mirror dialog persis: anggota tim mungkin selalu terselesaikan; orang lain perlu alias yang tepat untuk KIND orang alias diselesaikan ke, itulah sebabnya lookup terjadi sebelum cek yang tepat. Sebuah miss masih menjawab 404 pertama, jadi tidak ada alias kebocoran tidak ada cara baik. Istilah ketiga dialog, keanggotaan Tak Dikenal, sengaja TIDAK dicermin. Ini adalah fallback untuk sesi yang dikeluarkan sebelum keanggotaan ada; server selalu tahu tipe, dan menyalin itu akan meninggalkan gerbang bypastable selamanya dengan menyajikan sesi lama. Tak ada penguncian: peramban sudah menolak panggilan ini bagi anggota tanpa Benar, jadi satu-satunya lalu lintas yang baru ditolak adalah panggilan API langsung yang menyalip aturan. Tidak perlu bibit. Tiga tes yang ada membangun Pengontrol Gambar secara langsung dan mengambil yang baru Docstor.