diff options
| author | Paul-Christian Volkmer | 2023-04-13 21:18:42 +0200 |
|---|---|---|
| committer | Paul-Christian Volkmer | 2023-04-13 21:19:36 +0200 |
| commit | c4c03bfc66d0773544722060d02dc587da93bfbc (patch) | |
| tree | a47a59e14a8824c655fe7eb5026062a63e8dfa17 /src/main/java/DNPM/security | |
| parent | 612da8e5b8a8539cd896596726fadd3eb68b63e9 (diff) | |
Erlaube keinen Protokollauszug, wenn keine Berechtigung auf Zielformular
Dies verhindert Zugriff auf den Protokollauszug beliebiger MTB-Formulare durch
"Erraten" von IDs.
Liegt keine Berechtigung für das Therapieplan-Formular (mit gegebener ID) vor,
können auch keine referenzierten MTB-Formulare abgerufen und deren Inhalt für
den Protokollauszug verwendet werden.
Diffstat (limited to 'src/main/java/DNPM/security')
0 files changed, 0 insertions, 0 deletions