Penyimpanan peran keamanan bagi peran terkunci dan galat API yang lebih jelas

Dikirim

20 April 2026 pukul 21.51 UTC

Penulis

kamo

Berkomitmen

a48495b

- Ketika AlllowEditSecurity adalah palsu, amit hak dan keamanan ModelIds dari PUT tubuh sehingga SecurityService menerima metadata - hanya pemutakhiran (sesi timeout, deskripsi) bukannya menolak payloads izin. - Perlakukan peran sepenuhnya terkunci hanya ketika AllowEditSecurity = = salah, bukan ketika field tidak terdefinisi, sehingga baris warisan tanpa bendera masih dapat disunting. - Parse JSON error bodies from failed role updates intely on an often-kosong statusText.