Limitare la ricerca dei membri ai titolari di un dato diritto

FeatureSecurityService
Shipped
15 agosto 2026 alle ore 06:18 UTC
Author
Kamo
Commit
a333875

Il picker dell'assegnazione principale ha bisogno della directory per restituire solo le persone che possono effettivamente lavorare un piombo, quindi /team-members/search prende un richiesto. An il nome non riconosciuto è un 400 piuttosto che un parametro ignorato: cadere silenziosamente un filtro allarga un limite di autorizzazione, che è il modo sbagliato per fallire. A destra nessuno detiene restituisce una pagina vuota senza querying, dal momento che l'alternativa è una lista vuota IN il database non parse. Chi detiene un diritto si muove in RightHolderResolver, che l'eredità Il punto finale assegnabile-membri ora utilizza anche. La passeggiata era già copiata dall'altra parte cinque siti di chiamata e i due lead-assegnation devono concordare su chi può ricevere una pista — meglio che siano d'accordo facendo la stessa domanda che che oggi tiene lo stesso codice. I restanti tre sono intatti.

All changes

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo