- Порезанный
- 7 июля 2026 г. в 05:31 UTC
- Автор
- Kamo
- Обещать
- 5f20d29
Эффективные права вычислялись путем складывания каждого источника (роли, отдел, работа). Заголовок, участник) в одну карту, где всегда побеждала NUKE. Это означает, что член холдинга как роль «Администратора (полный доступ)», так и базовую роль «Члены команды», Некоторые права полностью утратили эти права — отрицание никогда не может быть отменено. Именно поэтому администраторы полного доступа видели только подмножество своих настроек. Права теперь разрешаются слоями, от наименее до наиболее специфичными, каждый из которых перевешивает Предыдущее для любого права, которое он устанавливает явно (GRANTED или NUKE симметрично): Модель безопасности (несиловой базовый уровень) -> Роль безопасности -> Отдел -> Название работы -> Профиль участника Модель безопасности (абсолютная) Отдел NUKE можно преодолеть с помощью GRANT; профиль участника бьет Каждый предыдущий уровень; только модель безопасности FORCE NUKE/FORCE GRANTED удерживает все вниз. В пределах одного слоя (например, нескольких ролей) сверстники не имеют порядка, поэтому Явный GRANTED побеждает явный NUKE — отрицание того, что необходимо выжить, ставится на место. один слой вверх или в качестве модели FORCE NUKE. Удалите старый комбайн NUKE-Always-wins.