KamoCRM

그것을 proving에 의해 개인 주소를 변경, 및 관리자 계정

FeatureSecurityService
Shipped
2026년 9월 4일 오후 7:33 UTC
Author
Kamo
Commit
545090e

USER 계정에 두 개의 표면, 이제 자체의 서버가 없었다 — 계정의 필드는 memberController, endpoint를 통해만 도달했습니다. 모든 데이터에 잘못된 형태인 "the org in your session"에 배열 회원가입 UserAccountController — 회원의 개인 주소. USERS.EMAIL은 3개의 식별자 로그인의 두 번째이며, 주소 비밀번호 복구 메일 재설정 링크. PUT에서 쓰기 unattended sign-in 브라우저에 도달하는 어떤 사람든지 재점 회복 할 수 있었습니다 사서함에서 그들은, 걸어, 나중에 계정을 가지고 - 진짜 주인은 아직도 안으로 서명할 수 있고, 그러므로 예고 없이. · 새로운 주소는 공원, 코드 및 링크가 이동, 만 대답 그것을 이동. 암호는 호출자가 서명되었지만 재주문됩니다. 세션은이 브라우저가 일부 시점에서 서명 한 것을 증명합니다. 비밀번호는 증명합니다. 그곳에 있느니라 security provider id에 의해 지명된 조직만 쓸 수 있고, refusal은 UI보다 오히려 여기에 있습니다 — 그것은 조직의 이름을 운반 그리고 그 로그인 URL은 403이 아니라 회원을 남겨두지 않기 때문에 나가는 곳, 이 규칙은 조금까지 보이지 않습니다. 자세히보기 제한되는 방법: 다른 workspace에서 자신의 주소를 본다. refusal comprehensible를 만듭니다. 링크는 deliberately unauthenticated. 개인 메일 박스에 간다, 일반적으로 직장에 서명하지 않은 전화에 읽으십시오; 수요 세션은 그것을 필요로하지 않은 사람들에게만 작동합니다. 관련 상품 증거 - 혼자 청구 된 주소로 우편, 해시, 단일 사용으로 저장, 하루의 만료, 그리고 잘못된 추측에 무한. 뒤에 남아있는 주소는 말했다, 아무도 그에 대해 물었다. 그것은 세션이 도난당한 누군가에 도달하는 유일한 신호. UserAdminController — 플랫폼 사용자 탭, MANAGE USERS에 의해 보호. 모든 tenant를 통해 계정을 enumerates하는 플랫폼에 대한 하나의 읽음 한 조직 내에서 대신; top-level-org precondition 도착 PlatformRightsResolver가 세션에 아무것도 반환하지 않고 한국어 비밀번호를 설정할 수 없습니다. is; 복원 액세스는 재설정 편지를 통해 간다, 이는 제어를 증명 mailbox 오히려 그것을 우회하는 것보다), 계정을 삭제할 수 없습니다 (세븐 위성 테이블과 모든 org 그것은 소유 — 역 답은 합성 깃발, 마지막으로 UI가 여기에 있습니다), 터치 할 수 없습니다 isGod 또는 isSystemUser. 적용 시험은 /platform-users를 배웁니다, 그래서 다음 관제사는 아래에 추가했습니다 그 접두사는 보이지 않는 한 번의 상속보다 가드를 수행해야합니다.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing