![]() auth_headers n etait pas verifie sur l upload, le download et d autres methodes. Cela pourrait permettre des les appeler meme sans etre authentifie. L appel initiel a Files/files n est pas verifie pour auth_headers car la redirection vers login n est pas utile. En effet, c est un composant externe qui configure le header d authentification, il ne faut pas renvoyer vers une page de login interne. |
||
---|---|---|
.. | ||
Auth.pm | ||
Files.pm | ||
Invitation.pm | ||
Mail.pm | ||
Misc.pm |