Umschließen Sie eine Methode, die durch eine LinkDemand geschützt ist, nicht mit einer Methode, die keine Sicherheitsüberprüfung ...

Umschließen Sie eine Methode, die durch eine LinkDemand geschützt ist, nicht mit einer Methode, die keine Sicherheitsüberprüfung durchführt. LinkDemand überprüft die Berechtigungen des unmittelbaren Aufrufers, anstelle die Berechtigungen aller Aufrufer in der Aufrufliste zu überprüfen. In diesem Fall werden die Berechtigungen der Wrappermethode überprüft. Wenn die Wrappermethode die Berechtigungen von Aufrufern weiter oben in der Aufrufliste nicht überprüft, kann in bösartiger Absicht erstellter Code möglicherweise die umschlossene Funktion ausführen, obwohl er dazu nicht berechtigt ist.