Администраторы могут изменять права роли Администратор, никогда не отключая CONFIGURE_SYSTEM

Порезанный

28 октября 2026 г. в 02:57 UTC

Автор

Kamo

Обещать

7e027cc

Роль администратора (полный доступ) хранится isAllowEditSecurity=false, так что никто не может изменить **************** является единственной дверью в: она принимает только org's role_admin_id роли и отказывается от любого сохранения (после нормализации уровня), которое оставляет право в Этот набор представляет собой CONFIGURE_SYSTEM плюс его предки: право, которое открывает Настройки> Essential и каждая роль писать, так что его владельцы всегда могут вернуться. SecurityRoleDTO.lockedRights сообщает редактору, какие коммутаторы прикреплены.