7장 권한은 검색 전에 적용한다

검색 후에 민감 문장을 지우면 모델 컨텍스트와 로그에는 이미 들어갔을 수 있다. 사용자와 문서의 권한을 검색 후보 생성 전에 교차한다. 관리자 권한을 서비스 공용 키 하나로 대체하지 않는다.

실습 7 역할별 결과

점원은 D1·D2만, 대표는 D1·D2·D3을 볼 수 있게 한다. 같은 질문에 검색 후보 목록부터 달라야 한다. 화면에서 가리는 CSS는 권한 통제가 아니다.