KamoCRM

Atomic *** 書き込み、更新リミント権限、要求キャッシュセッション、レポート権限

FixSecurityService
Shipped
2026年11月15日 0:45 UTC
Author
Kamo
Commit
32d9972

- KSessionService.mutateSession: 楽観的な比較と設定 (Lua, ペイロード比較) 文字列として、残りのTTLはスクリプト内で読み込まれ、更新されません。 updateSession / refreshSessionPolicy / rewriteRightsForMember は すべて通過します これにより、godモードの切り替えは、同時に起こる /session/refreshに失われることはありません。 すべての書き込みで不変: godModeActive は GD なしでは生存しません。 - Godモードのアクティベーションは書き込み中のセッションでGDを再チェックします(リボックされた場合は403)。 - GD、セキュリティレベル、メンバータイプ、チームメンバー (所有者、部門) を更新 タイトルは **************** が共有してる サインインロード 撤回されたGDは無効です 同じ書き込みで godモードウィンドウを開きます 更新により拡大されません - SessionRightsResolver: ライブセッションに参加できないメンバー (オフボード、 サインイン時やリフレッシュ時に 権利を持たない 滝を完全に復元しろ - CallerSessionResolver: リクエストスコープセッションキャッシュ (ミスも含む)、最新に保持 リクエストスレッド上の *** 書き込み/削除毎に (および OTK フィルタ属性) - ReportRequestContext.rightsOf: 呼び出し者自身のセッションからの権限; 他の サインインルールを通じて (すべて認める、資格) 要求ごとにメモ化されます。

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing