generische, objekttypbezogene basispermissions ab webapi 4.0
es gibt keine explizite deprecated-markierung f. perms, wie es bei den attributen der fall ist. die generischen perms. habe ich ab 4.0 eingefuehrt. sollte sie vllt. noch mit in die doku schreiben. bin bisher nicht davon ausgegangen, dass das gebraucht wird. also basisformat:
- leserecht je objekttyp:
<system>.ro:<ot> - schreibrecht je objekttyp:
<system>.rw:<ot>
wobei lesen fuer list-afragen gilt (wapi.function.is_data_manipulating=false) und schreiben fuer crud (wapi.function.is_data_manipulating=true). dh. es gibt genaugenommen keine inkludierung, das passiert dann nur in den rollenzuordnungen.
sollte das mal nicht stimmen (dh. die perm-definition stimmt nicht oder fehlt), muss das nachgezogen werden. ich habe aktuell nur eine bedingte garantie dafuer, weil es aenderungen an dieser ecke nur selten gibt.