- Verschifft
- 14. August 2026 um 00:19 UTC
- Autor
- Kamo
- Ausschuss
- 329025d
Relays die neue ************ Oberfläche und erzwingt, wer kann es zu erreichen. TimecardService hält den Motor und keine Sitzung; diese hält die Sitzung und entscheidet. SecurityService läuft anrequest().permitAll() mit Handgerollt pro Handler auth, so dass ein Handler, der seine Wache vergisst, nicht schwach ist kontrolliert - es ist unkontrolliert und aus dem öffentlichen Internet zu erreichen. Gemaegt unter dem bestehenden /api/security/payroll prefix absichtlich: kamo-intern erreicht es durch eine Catch-all BFF-Route, und ein neues Präfix würde 404 in der Browser, während jeder Dienst ist gesund und jeder Build ist grün. Vier Stufen: - MANAGE_PAYROLL_PROVIDER (199) schreibt Anmeldeinformationen und verbindet oder trennt OAuth. Dies ist die Fähigkeit, zu entscheiden, wo die Stunden einer Organisation sind übertragen, deshalb ist es sein eigenes Recht. - MANAGE_HRS_SETTINGS (45) liest die Verbindung und ihre Gesundheit. - MANAGE_TIMECARDS (183) deckt Mitarbeiter-Mapping und Synchronisierungshistorie ab. - FINALIZE_PAY_PERIODS (198) überträgt eine engagierte Charge - die gleiche Stufe wie den Export zu begehen, weil es der gleiche Akt ist. Test Connection sitzt mit dem Schreiben rechts statt der gelesenen: es ist ein ausgehende Anruf mit gespeicherten Anmeldeinformationen gemacht, und lassen Sie jeden, der die anzeigen kann Seite Feuer es gibt ihnen eine Möglichkeit, die Org Lohnabrechnung Anbieter zu ergründen. Die OAuth-Austausche leitet KEINE org-ID weiter. TimecardService nimmt es aus der HMAC-signierte Zustand, so dass ein Code für einen Mieter erhalten kann nicht eingelöst werden gegen einen anderen sogar von einem Anrufer, der das Recht in beiden hält. Fügt Put/Löge zu TimecardServiceClient hinzu, der nur erhalten/post hatte.