- Shipped
- lúc 18:25 2 tháng 8, 2026 UTC
- Author
- Kamo
- Commit
- 6b2cae4
Người quản lý bị mất liên lạc với công chúng Đường dài — không HtpServletRequest tham số tất cả, gọi thẳng thông qua một trần Xóa Theod. Với tài nguyênServerConfig cho phép mọi yêu cầu và APIService Chuyển tiếp /api/ Security/** mà không có cổng ra auth, phá hủy bất kỳ người thuê là một Yêu cầu nặc danh chống lại một chứng minh thư dài. Không có gì trong sản phẩm gọi nó: kamo-i nội bộ BFF tại Xuất khẩu chỉ được và được dùng. Xóa sổ người thuê nhà là một hành động nhân viên, vì vậy yêu cầu một phiên họp xác thực với chế độ Thiên Chúa thực sự được kích hoạt — chỉ tính khả nghi (GD) là chưa đủ, mà các chốt thử nghiệm.