KamoCRM

Dimostrare che i controller di pipeline rifiutano un chiamante senza sessione

TestSecurityService
Shipped
1 novembre 2026 alle ore 00:58 UTC
Author
Kamo
Commit
cd7b690

Il ratchet non riusciva a vedere la loro guardia, quindi ora riconosce pipelineAccess.orgId, e una nuova chiamata di test Il campo viene rinominato in tutti i 21 gestori senza sessione e richiede un 401 prima che qualsiasi servizio venga toccato Questo blocca l'accesso in modo che il pattern non possa corrispondere al campo non correlato di un altro controller.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing