KamoCRM

Требуйте MANAGE DOCS SETTINGS для каждой мутации, а не только для некоторых

FixDocsService
Порезанный
23 сентября 2026 г. в 08:37 UTC
Автор
Kamo
Обещать
4635f6e

Страница настроек всегда отправляла участника без MANAGE DOCS SETTINGS, но десять мутаций Контроллер никогда не спрашивал себя: canManage (член) уже существовал и уже закрытые /assoc-config и /versioning, и просто не вызывались из док-типов Создание/обновление/обновление, создание/обновление/удаление стекинг-заказов или детали стекинга-заказа Добавить/удалить/заказать. Любой участник, который может получить доступ к API напрямую (не только через страница) может создавать, переименовывать или удалять таксономию документа организации с помощью VIEW DOCUMENTS наедине. Добавьте тот же CanManage (член) проверить эти конечные точки братья и сестры уже используют.

Все изменения

Как вы видите судоходство?

Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.

Начните бесплатно навсегдаПосмотреть цены