KamoCRM

Wymagaj MANAGE_DOCS_SETTINGS na każdej mutacji dok-settings, a nie tylko niektórych

FixDocsService
Shipped
23 września 2026 08:37 UTC
Author
Kamo
Commit
4635f6e

Strona ustawień zawsze wysyłała członka bez MANAGE_DOCS_SETTINGS, ale dziesięć mutacji Punkty końcowe w ImagingSettingsController nigdy nie zadawał sobie pytania: może zajść już istnieć(członek) I już zamknięty /assoc-config i /versioning, i po prostu nie został wezwany z typów doc create/upaktualnie/toggle, układanie zamówień create/update/delete lub stacking-order-details Dodaj/update/delete/reorder. Każdy członek, który mógłby bezpośrednio dotrzeć do API (nie tylko poprzez Strona) może tworzyć, zmienić nazwę lub usunąć taksonomię dokumentu organizacji za pomocą VIEW_DOCUMENTS - Tylko w pojedynkę. Dodaj ten sam canManage (członek) sprawdź, z którego pochodzą już te punkty końcowe, które rodzeństwo używa.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing