La sincronizzazione del ruolo al momento dell'avvio non riempie mai un ruolo ristretto come grant-all (MS fase I)

Shipped

15 novembre 2026 alle ore 07:22 UTC

Author

Kamo

Commit

e396c49

**************** ha mantenuto la propria copia del vecchio test grant-all (ogni riga che ha è GRANTED), Così al successivo avvio un ruolo salvato con solo i diritti che concede (l'API dei ruoli mantiene solo le righe che gli vengono inviate) aveva Visto dal vivo: il ruolo "Underwriter Only" dell'organizzazione del laboratorio (2 righe) è diventato "Underwriter Only" (2 righe) 463 GRANTED righe quando SecurityService è stato riavviato, e il suo membro ha effettuato l'accesso con tutti i diritti regola condivisa (kamo-shared-library d3bf4cff GrantAllRoles: una riga GRANTED per ogni diritto, o il ruolo di amministratore); Le righe mancanti di un ruolo ristretto ottengono NOT_SPECIFIED più i soliti semi per ruolo. Test: RoleRightsSyncBatchInsertTest 3 (2 nuovi), ogni RoleRightsSync*Test, **************** 5.