KamoCRM

フォワードプレースメンバーIDとロールなので、TimecardServiceはパンチの所有権を検証できます

FixSecurityService
Shipped
2026年9月23日 11:04 UTC
Author
Kamo
Commit
be57082

メニュー CLIENT-SUPPLIEDに対する呼び出し者の役割を解決 subjectId (resolveRole -> EMPLOYEE アクター ==サブジェクト時に) id を転送しない 解決されたロール下流。 TimecardServiceは、パンチをパンチによって読み込まれ、チェックのみ orgは、登録した従業員がsubjectMemberId=self(trivially Authenticated)を一緒に渡すことができます。 同僚の実際のパンチIDと編集または他の人のパンチを無効にします。 両方の値が現在旅行中 リレー、同じ方法承認Actは既にロールを転送します: SubjectMemberId は TimecardService (thethethe) を許可します パンチの行を保持する1つ)、実際にPunchIdがこの発信者のメンバーに属していることを確認します 承認され、ロールは承認チェーンロックを強制することができます(ペアリングを参照してください) タイムカードサービスの修正)。 また: resolveRole ran isManagerOf のレポーティング・ライン・クエリ (この前の org-wide の雇用スキャン) 変更) 誰もが自分のものであっても、アクター==サブジェクトをチェックする前に、すべてのセルフビューで 管理者。アクター==サブジェクトが最初にチェックされるので、セルフビューはレポートラインに触れず、 残ったクロスメンバーのルックアップは、**************************** 代わりに フィルタされていないfindAll() の.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing