- Порезанный
- 15 августа 2026 г. в 06:15 UTC
- Автор
- Kamo
- Обещать
- 0e5b16e
MANAGE MATERIALS и MANAGE SOCIAL MEDIA учитываются в качестве обязательных к исполнению в ходе аудита. Это был файл .tsx. За ними 29 конечных точек проверили право собственности и никакого права: шесть Контроллеры материалов и SocialTimelineController. Чтения принимают VIEW MATERIALS или VIEW SOCIAL MEDIA, записи принимают MANAGE правильно. Запись события просмотра материала подается как чтение намеренно — это телеметрия. Произведенный, глядя на материал, поэтому сопоставление его на MANAGE нарушило бы аналитику. Это именно те люди, о которых говорят аналитики. Добыча публичной ссылки идет другой Способ: это решение о раскрытии информации, а не чтение. Публичный остается открытым. Он обслуживает подписанную, ограниченную по времени ссылку, аутентифицируется Токен и не имеет сессии, чтобы прочитать право от, так что gating это сломает каждый Общая ссылка. MetaOAuthController, SocialInboundController и внутренний социальный контроллер конечная точка нетронута по той же причине — обратный вызов OAuth, веб-хук провайдера Внутренний абонент не имеет члена. AuthHelper.requireRight здесь новый и закрыт с первой строчки.