auth_headers n etait pas verifie sur l upload, le download et d autres methodes. Cela pourrait permettre des les appeler meme sans etre authentifie. L appel initiel a Files/files n est pas verifie pour auth_headers car la redirection vers login n est pas utile. En effet, c est un composant externe qui configure le header d authentification, il ne faut pas renvoyer vers une page de login interne. |
||
|---|---|---|
| .. | ||
| Auth.pm | ||
| Files.pm | ||
| Invitation.pm | ||
| Mail.pm | ||
| Misc.pm | ||