- Shiked
- 15 Ağustos 2026 03:43 UTC
- Yazar
- Kamo
- Commit
- 75253b1
ContactRestController mülkiyeti dikkatle kontrol etti – veyagOf, kullanıcıOf,LawIsMine, GrupIsMine ve 404 403'ten ziyade, başka birinin kimliği asla doğrulanmadı Var olmak – ve 26 uç noktanın her yerinde doğru kontrol etmedi. İNCELE CONTACTS was Was Sadece navRegistry, uygulamayı tarayıcıda saklayarak, bu yüzden üyeleri tarayıcıya Sayfayı reddetti ve API tarafından servis edildi; CREATE, EDIT ve DELETE CONTACTS hiçbir yerde bir şey açmadı. Sahiplik ve haklar tamamlayıcıdır, reddant değil: mülkiyet kimin karar verdiğine karar verir İletişim, haklar, fiilin izin verildiğine karar verir. Her ikisi de şimdi koşuyor. Doğru, seansın zaten taşıdığı hakları okur, aynı özellikten OrgIdExtractor ve UserIdExtractor okudu, bu yüzden cevap ne olursa olsun Organizasyonun güvenlik modeli bu üye için çözdü. Başarısız bir şekilde kapalı Eksik oturum, eksik bir hakları dizisi veya yanlış türün bir değeri - bir Sınıflandırılamayan oturum, dalga geçmek için değildir. Tanrı atlar, Platformda diğer her hakkı kontrol edin. Kitaplar, gruplar ve onların toplu operasyonları, sahip oldukları temasları takip eder: oluşturmak Kitap veya bir grup CREATE CONTACTS, aralarında iletişim kurmak EDIT CONTACTS, Ve her ikisi de rotaları sildirmek, DELETE CONTACTS. İthalat yaratılır ve Üç ihracat yolu okunur. Tohumlama yok. Üç fiil tam olarak İL CONTACTS takip eder - 28 rol, 47 üye - Ve hiçbir üye ebeveyni onsuz tutmaz, bu yüzden kimse hiçbir şey kaybetmez.