- Shipped
- 2026年9月23日 7:49 UTC
- Author
- Kamo
- Commit
- 0893174
GET ******************** は、HttpServletRequest をまったく受け止めませんでした。 パスのどこにでもチェック — GET ************************************************************************************************************************************************************************************************************************************************ セッションをしていたが、対象となるメンバーのみをAliasServiceに渡したのは、コールワーズ独自のorgではありません。 いずれにしても、組織の認証されたメンバーは、他の組織の組織を列挙する可能性がある メールボックスの割り当てやエイリアスは、単にメンバーのIDを歩くことによって. ******************** では、呼び出し主の orgId とフィルタのメールボックスを呼び出します それと同じ方法で****************は既に同等のルックアップをフィルタリングします ログインしたメンバーのため。 ******************** が org-scoped リポジトリを実行 query (findByMemberIdAndOrgId) は、unscoped の代わりに既に使用しているコンポースピッカー プロフィール 呼び出し主のオーガニゼーションの外にあるメンバー ID は、単に何もマッチしません。 別のテナントのデータに答えるのではなく、メールボックス/エイリアスなしで。 意図的にも右後ろにゲートされていない: kamo-internalの1つの呼び出し ********************は、ページレベルのACCESS MAILの背後にある チェックではなく、******************** で、サーバーを狭くすること 実際には、ACCESS MAILを保持する多くの役割のためにそれを壊すことを危険にさらす必要があります より狭い権利 — この修正は作らない製品の決定。 メニュー メニュー AliasControllerMemberScopeTest は変更なしで失敗します - 別の組織でメンバー ID 現在、空のリストではなく、組織の実際の行を返します.