- Shipped
- 15 sierpnia 2026 06:15 UTC
- Author
- Kamo
- Commit
- 0e5b16e
MANAGE_MATERIALS i MANAGE_SOCIAL_MEDIA liczone jako egzekwowane w audycie i każdym Strona była plikiem .tsx. Za nimi 29 punktów końcowych sprawdzała własność i brak prawa: sześć Kontrolery materiałów i SocialTimelineController. Odczytywanie leku VIEW_MATERIALS lub VIEW_SOCIAL_MEDIA, wpisy należy odpowiednio doręczać MANAGE. Nagrywanie zdarzenia z widokiem materiału jest składane jako odczyt celowo - jest to telemetria Produkowany przez spojrzenie na materiał, więc ustawienie go na MANAGE rozbiłoby analitykę O ludziach, o których polegają analityka. Wyniszczanie publicznego linku idzie drugie Sposób: jest to decyzja o ujawnieniu, a nie lektura. Serwowe pobyty stacjonarne pozostają otwarte. Obsługuje podpisany, ograniczony czas link, uwierzytelnia się przez Token i nie ma sesji, od której można by przeczytać prawo, więc chwiejnie to złamałoby każdego Wewnętrzny link. MetaOAuthController, SocialInboundController i wewnętrzne społeczeństwo Punkt końcowy nie jest dotknięty z tego samego powodu - OAuth callback, dostawca webhook Wewnętrzny rozmówca nie ma członka. AuthHelper.requireRight jest tu nowy i zawiedzony od pierwszej linii.