Os administradores podem editar os direitos da função de administrador, nunca desligando CONFIGURE_SYSTEM

Navios

28 de outubro de 2026 às 02:57 UTC

Autor

Kamo

Enviar

7e027cc

A função de Administrador (Acesso Total) é armazenada isAllowEditSecurity=false, para que ninguém possa alterar **************** é a única porta de entrada: ela aceita somente o que está dentro dela org role_admin_id role e recusa qualquer salvamento (após normalizar o nível) que deixe um direito em Esse conjunto é CONFIGURE_SYSTEM mais seus antepassados: o direito que abre Configurações > Essencial e cada papel escrever, para que seus titulares sempre podem voltar. SecurityRoleDTO.lockedRights diz ao editor quais switches são fixados.