- Verschifft
- 27. August 2026 um 20:39 UTC
- Autor
- Kamo
- Ausschuss
- 1600dc1
Aufgabe 8. SecurityService ist die Berechtigungsgrenze; InvoicingService ist ClusterIP ohne Eingriff, so dass dieses Relais der einzige Weg in. InvoicingServiceClient wird TimecardServiceClient umbenannt. Timeouts sind explizit und nicht verhandelbar verbinden 5s, lesen 95s: ein nackter Restvorlage hat NICHT, und dieser Service gibt jede Sitzung auf der Plattform aus dem gleichen Thread-Pool, so würde ein eingekeilter Downstream die Authentifizierung mit sich bringen. Die Lektüre Budget ist großzügig, weil ein Verbindungstest einen echten Outbound-Call zu einem Zahlungsabwickler. Downstream-Status und Körperdurchzug durch VERBATIM; ein 502 Stripes eigenen Satz zu tragen ist eine Sache, die eine Person lesen muss. BillingProviderRelayController ist abgebildet bei /api/security/billing/provider, zwei Stufen: MANAGE_BILLING_PROVIDER (277) speichern, testen, trennen MANAGE_SUBSCRIPTION_SETTINGS (103) Katalog, Matrix, get, Gesundheit, läuft Die Verbindung TEST nimmt die WRITE richtig, nicht die gelesene, absichtlich: ein Test ist ein ausgehender Anruf mit gespeicherten Anmeldeinformationen gemacht, und lassen Sie jeden, der kann die Seite Trigger es gibt ihnen eine Möglichkeit, die Org Zahlung zu untersuchen Prozessor. Der Katalog ist statt offen, weil es aufzählt, welche Abrechnungssysteme, mit denen die Plattform integriert ist. SecurityService betreibt anyRequest().permitAll() mit Handgerollt pro Handler auth, so ein Handler, der seine Wache vergisst, ist nicht schwach kontrolliert - es ist unkontrolliert und aus dem öffentlichen Internet erreichbar. Jeder Handler hier löst orgId/memberId von der SESSION und lehnt vor der Weiterleitung ab. PREFIX CORRECTION. Der Plan spezifizierte den Controller /api/security/billing/provider UND die kamo-interne Route-Datei unter **************** Die passen nicht zusammen, und ein Relais-Präfix ohne Abdeckung catch-all 404s im Browser, während jeder Service ist gesund und jeder Build ist grün - der genaue Fehler der Plan selbst warnt, hat zweimal auf dieser Plattform passiert. Die Route Schiffe als ************ statt, nach dem Präzedenzfall der Gehaltsabrechnung (Route bei .../payroll/, Controller bei ************ und kamo-intern trägt jetzt einen Test, der diese Datei liest @RequestMapping und fehlschlägt, wenn keine Route-Datei dies abdeckt. mvn Test: Testlauf: 1697, Ausfälle: 0, Fehler: 0, Übersprungen: 1 . BUILD ERFOLG Führen Sie in einem ISOLATED Baum: git Archiv von Herkunft / Haupt-und diese beiden Dateien, seine eigenes Ziel/ und sein eigenes -Dmaven.repo.local. Diese Kasse wird geteilt und führt derzeit Dutzende von anderen Sitzungen modifiziert und STAGED-Dateien; Gebäude an Ort und Stelle hätte gemeinsame Ziel / und produziert Phantomfehler, und sein Ergebnis wäre nicht über meine Änderung gewesen. Nichts von ihnen wurde berührt ("git commit --only" auf diesen beiden Wegen; "git show --stat HEAD" listet genau zwei Dateien). Zusammengestellt gegen eine geteilte Bibliothek Glas in einem PRIVATE maven repo gebaut, nie "mvn install". Beachten Sie, dass SecurityService@origin/main NICHT gegen kompiliert kamo-shared-library@origin/Main überhaupt, es braucht **************** und ****************, die nur in UNCOMMITTED Shared-Lob-Arbeitsbaum einer anderen Sitzung. Das ist bereits vorhanden und unabhängig von dieser Änderung, aber es ist der Grund, warum das Glas hier verwendet wurde gebaut wurde von der Shared-lib worktree und nicht von seinem Ursprung/Haupt.