- Dikirim
- 12 Agustus 2026 pukul 22.25 UTC
- Penulis
- Kamo
- Commit
- 4ed6c6c
Passough untuk GET / anggota / {id} / range, grafik periode dibaca. dari / ke adalah diteruskan hanya ketika hadir sehingga Layanan TimecardService dapat menyelesaikan anggota sendiri membayar jangka - meneruskan "? dari = & to =" akan mengikat ke string kosong hilir dan diam-diam mengalahkan bahwa baku untuk setiap org dengan kalender membayar. Identitas diperiksa dengan resolveRole dan tidak ada hak, persis seperti / hari sudah tidak. Kedua persyaratan menarik di arah yang berlawanan dan gerbang bermarkas kanan mendapat hanya satu dari mereka: itu tidak harus menjadi cara untuk membaca jam rekan, dan harus mengakui subjek sendiri memegang NOTHING, karena anggota di Peringkat RESTRICTED tidak memiliki hak sama sekali dan masih memiliki hak hukum untuk mereka catatan sendiri. TimecardRangeAuttest mencakup kedua arah ditambah gedung permintaan, karena layanan ini berjalan anyRequest () .permitAll () dengan handler per-rolling per - pemetaan yang melupakan ceknya dapat dicapai dari internet publik melalui wildcard APIService ke depan.