Отделите проверку учетных данных от разрешения Org

RefactorSecurityService
Shipped
24 августа 2026 г. в 21:02 UTC
Author
Kamo
Commit
8e02ec0

Запись была двух вопросов, слитых в один запрос. "Это верительные грамоты «Хорошо» отвечает ряд пользователей — пароль живет там, так что это было Никогда не рылся. «Пусть этот аккаунт войдет в это рабочее пространство» членов рядов. ACCOUNT QUERY PREFIX INNER присоединяется к обеим группам. Имя хоста всегда давало только второй ответ, и участник с Ни одного разрешимого хозяина нельзя было спросить первым. Добавляет аутентификацию Пользователь (идентификатор, пароль), авторизациюIntoOrg (userId, OrgId) и EnterableOrgs(userId) наряду с существующим методом трех аргов, Который остается нетронутым. Pushing развертывается, и этот метод - живой логин Путь для каждой организации, поэтому она сохраняет свой собственный запрос до нуля. Звонит. Различие, заслуживающее защиты, отсутствует по сравнению с неактивным. Присоединившийся запрос дает нулевые строки, не являющиеся членами, и "пользователь не существует" или пароль неверен - он никогда не подтверждает, что учетная запись реальна. А. Членство, которое существует, но выключено, получает свое собственное предложение. AuthorizeIntoOrg рассматривает два членства по отдельности, чтобы определить Они разъединяются и воспроизводят оба, а не разбиваются на одно целое. сообщение, которое либо сливает информацию о существовании учетной записи, либо скрывает, почему существует реальная учетная запись. Член не может войти. EnterableOrgs возвращает входящий набор, а не набор членства: появляется только тогда, когда пользователь также имеет активное членство в любой обеспечивает его безопасность, поэтому пикер не может предложить рабочее пространство, которое В таком случае компания IntoOrg откажется. m.is active — рекордное состояние *** *** *** *** *** *** Для того, чтобы врата С этим. Также печатает user.last org id на реальном входе, следуя правилу last login уже документы: олицетворение и ввод как не штамп, потому что запись адресата, управляемого администратором, сделает Выберите место, которое участник никогда не выбирал. Пройдет 886 испытаний.

All changes

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены