- Verschifft
- 23. September 2026 um 10:28 UTC
- Autor
- Kamo
- Ausschuss
- b69a594
KommissionService registriert ************ direkt mit Stripe (OrgStripeSetupService), aber ohne /api/commissions/** Forward existierte überall in diesem Gateway -- jeder Rückruf 404'd an der Kante und Provisionen Auszahlungen nie mit dem, was Stripe eigentlich versöhnt abgewickelt. Die gleiche Klasse von Bug wie der Träger SMS und Checkliste Lücken hier bereits festgelegt: ein Weg, den dieses Gateway nicht voranbringt, ist einfach unerreichbar aus dem Internet, und das Scheitern ist von weitem unsichtbar Seite. Provision.service.url ************ hinzugefügt bestätigt gegen die Live-Cluster mit kubectl, Port 80) und a forwardWebhook Mapping für genau ************ -- Rohkörper und Stripe-Signature Passthrough, keine Sitzung oder Identität Header, die gleiche Form wie /api/billing/webhooks/stripe und /api/commerce/webhooks/**. Bewusst kein General /api/commissions/** Wildcard: eigene InternalAuthFilter schützt alles andere auf diesem Service mit nur die geteilt X-Internal-Auth Geheimnis, die gleiche Vertrauensgrenze die /api/voip/sms/templates Carve-out schützt. CommissionWebhookForwardTest deckt die Kartierung ab, dass keine Wildcard-Leaks Rest des Dienstes, und dass die vorgeschaltete Anfrage trägt den genauen Körper Bytes und Stripe-Signature während einer gefälschten X-Org-Id, eine Rate X-Internal-Auth, Autorisierung und Cookie fehlen. NICHT HIER FIXED, und braucht Maßnahmen im Provisionsservice direkt: KommissionService's InternalAuthFilter **************** dokumentiert, dass "/webhooks/stripe/** NICHT hinter diesem Filter steht", weil Stripe kann kein internes Geheimnis senden, aber seine tatsächliche PROTECTED_PREFIX ist "/api/commissions" -- mit dem auch der Webhook-Pfad beginnt. Der Filter wie geschrieben wird 403 Stripe eigenen Rückruf, sobald es diesen Dienst erreicht, im Widerspruch zu seinem eigenen doc Kommentar. Es braucht eine Ausgliederung (z.B. ausgenommen Wege beginnend mit ************ vorwärts ist nützlich Ende-zu-Ende.