Читайте уровень безопасности участника колонка фактически хранит

FixSecurityService
Порезанный
5 августа 2026 г. в 20:59 UTC
Автор
Kamo
Обещать
26ad3bf

members.security level — VARCHAR, имеющий имя ImageAccessLevelType. «PRIVILEGED», «MEMBER», «TEAM MEMBER». Строитель сессии проверил значение Пример числа и упал обратно к 0, когда он потерпел неудачу, и он всегда терпел неудачу. Каждый *** на платформе был выпущен на PUBLIC(0) независимо от реального участника. уровень. ImagingController.listДокументы пропускают любое изображение, чей уровень доступа превышает Уровень токена, так что это молча скрыло каждый документ, хранящийся над Публичным: 200 с пустым массивом документов и ничего в любом журнале. Это осталось незамеченным, потому что По сути, каждая загрузка до сих пор была общедоступной — библиотека HR-ресурсов первая поверхность, где документ был подан на уровне Участника, и его загрузчик, Привилегированный член не может видеть свой собственный файл. resolveSecurityLevel теперь принимает имя enum, числовую строку или число. и возвращается к публичному за все непризнанное. Существующие сессии сохраняют SEC=0 до тех пор, пока они не будут повторно отчеканены при следующем входе в систему.

Все изменения

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены