Closed caspii closed 3 years ago
Dieses ist ein Problem für Starpool, dessen Nutzer eigentlich keinen Zugriff auf das PM bekommen sollten -- aber über API dann doch.
SOLL: User ohne Zugriff auf das PM sollten auch keine Zugriff über die APIs bekommen.
Wird durch Auth endgütlig gelöst
Das ist mit der neuen OAuth-fähigen API gelöst
Dieses ist ein Problem für Starpool, dessen Nutzer eigentlich keinen Zugriff auf das PM bekommen sollten -- aber über API dann doch.
SOLL: User ohne Zugriff auf das PM sollten auch keine Zugriff über die APIs bekommen.