Live Change Log

Enter-as war die Einstellung Redis securityOrgId aus dem Benutzer global security_provider, während Login es von der Ziel- oder FQDN-Kette aus der Ziel- oderg-F...

ENTER verlinkt auf /?otk=, das nie /api/validate genannt hat; Shared-Domain *** Cookies behielten die Quelle org. Redirect ?otk= zu /validate via Middleware für...

SystemUserConfigController und SystemUserCapabilityController lesen nur die *** Cookie. kamo-interne Forwards X-OTK ohne Cookies, so SecurityService sah nie ein...

EnterAsController nur *** Cookies lesen; interner Verkehr nutzt OTKPreAuthFilter Session-Attribute. Nehmen Sie targetOrgId als String für große INT8-IDs von JSO...

Die /network Enter Aktion als nicht vorhandene Nächste Route, die 404 ergibt. Weiterverfolge die Anfrage an APIService wie andere Sicherheits-Proxys.

Konfigurationsseite /api/security/system-user/* aber keine Next-Handler existierte, so dass die App 404 zurückgab. BFF-Routen passend zu SecurityService hinzufü...

Teammitglied verwendet JOINED-Erbe - es ist ein Mitglied, kein verschachteltes Mitglied Feld. Die Backfill rief tm.getMember(), die nicht existiert. Schaltet au...

isOrganizationOwner ist ein primitiver Boolan auf Teammitglied, also der Lombok- generiertem Accessor isOrganizationOwner() not getIsOrganizationOwner(). Behebt...

forwardToApi fügt die Browseranfrage-Suchparams bereits an; Einbettung ?Abfrage in den Pfad produziert eine zweite ? und brach upstream URL Parsing, verursacht ...

Interaction Center sollte TeamMember-Reihen auflisten, nicht die Mitgliederdaten.

NavTop Gruß fällt zurück auf Benutzername, wenn der Benutzer nicht in der Team-only-Liste. Interaktion Center kopieren verwendet Teammitglied Formulierungen.

Erweiterung Client-Redirect-Wächter über ************ CONFIGURE_SYSTEM, EDIT_MEMBER_ACCESS_LEVEL, ALLOW_PROMOTING_MEMBERS, Organisations-Inhaber und Plattform-A...

ThemeLogo lesen kamo-full-ext von sessionStorage vor DynamicMetaLoader fertig holen config.json, so logo-full oft verwendet die falsche Erweiterung, bis eine vo...

Laden Abrechnungs-Abonnement und planen Metadaten wie die Apps-Tab; graue Zeilen und zeigen Sie eine Info-Benachrichtigung, wenn eine Standard-on-Politik nicht ...

AppAvailabilityInterceptor jetzt verwendet immer isAppEffectivelyEnabled so FORCE_ENABLED respektiert Abonnement. FeatureController serialisiert aktiviert von d...

************ hinzufügen, um Stripe oder Kommerz zu lösen Abonnements und passen AbonnementPlanFeature mit ServiceType-Namen ab. AppliedModelEnforcementService b...

Gate auf paymentMethod COMP für alle Orgs, nicht nur Top-Level-Plattform-Besitzer, so Kind orgs mit kostenlosen Zuschüssen sehen freischaltbare schaltbare schal...

Wenn keine Stripe-Spiegelzeile existiert, lösen Sie den org aktiven Handel AbonnementRecord (z.B. COMP-Zuschüsse), umfassen Zahlungsmittel und Plan-Features. Be...

POST /api/security/org: durch vorgelagerte JSON passieren, anstatt wiederparsing, so Antwort-Bäose halten vollständige id-Ziffer. erstellen Organisation liest R...

Verwenden Sie explizite Quell-Präfix für Zielschlüssel, überspringen S3-Ordnermarkierungen, und schnell scheitern, wenn die Vorlage Präfix ist leer, so leise Te...

Der erste erreichbare MinIO-Knoten könnte eine leere Liste zurückgeben, während andere Knoten hielten replizierte Objekte, die rekursive Kopien wie Thema brach ...

Store teamMitglied { memberId, isOrganizationOwner in Redis-Sitzung bei Login so kamo-internal hasPlatformAdminAccess kann die Top-Level-Org-Besitzer zu befried...

forwardToApi fügt den eingehenden Such-Suchstring bereits an. Einbettung ?Params im Pfad produzierte missgebildete URLs und Spring versäumte es, Seite/Größe zu ...

Entfernen Sie E-Mail von KnownAliases so überprüfen-dns und onboarding nicht mehr erfordern mail.example.com; neue benutzerdefinierte Domains überspringen auch ...

Match SecurityService KnownAliases für DNS Setup UI und Handbuch.