- Verschifft
- 18. Oktober 2026 um 18:30 UTC
- Autor
- Kamo
- Ausschuss
- 9d50e15
KamoLOS erzwang kein Recht: kamo-internal's /api/los Proxy war das einzige Tor. LosRightsFilter jetzt greift die eigene requiredRight() Tabelle (LosRights) auf jede /api/los/**-Anfrage an: ein signiertes-proxy Caller wird nach member_rights_applied beurteilt, einem OTK-Anrufer auf den Rechten seiner Session (oder einem offenen Gott-Modus). Fenster). Kein Mitglied ist ein 401, ein fehlendes Recht ein 403, das es benennt. Niemand verliert den Zugang: gleiche Tabelle, und die Die Sitzungsrechte des Proxys werden von den gleichen angewandten Rechten berechnet (und die persönlichen Darlehen Tabellen halten keine Reihen heute). Org Checks (TenantScope; eine fremde ID ist ein 404): Angebote get/send/accept/decoder/rescind und by-borrower; das Angebot E-Signzeichen Route (Umschlag in der org, nur LOAN_OFFER, und nur das Angebot Kreditnehmer Zeichen: 403 sonst); Produkte erhalten/aktualisieren/löschen/to-nnen und per Markt; Gebührenermäßigung; autopay get/enable/pause/stornieren; Zahlungsmethoden ************ und Zahlungsmethoden genannt in pay-now/autopay; manuelle Anpassung, Lohnversprechen, Pay-now, Rekord-Mann, zieht und charge-off bestätigen durch ihr Darlehen; Prüfung Ereignisse durch Darlehen / durch Angebot, und die Regulierungsbehörden Suche ist begrenzt an die Organisation des Anrufers (OrgLoanAuditEventRepository). Identität: ProxyHmacFilter behält die signierte Kopftür (ON in Produktion: LOS_PROXY_HMAC_ENABLED=true, Live verifiziert: eine unsignierte Anfrage ist ein 401) und fügt X-OTK hinzu, die Tür, die die anderen Dienste eine Sitzung geben Halter wie die SI-Werkzeugebene: der Schlüssel wird einmal verbraucht, und X-Org-Id/X-Member-Id werden durch die Sitzung ist, was auch immer der Anrufer gesendet. Die abgestandenen 'HMAC off in production' Kommentare werden korrigiert.