- Se descapó
- 23 de septiembre de 2026 a las 10:28 UTC
- Autor
- Kamo
- Compromit
- b69a594
CommissionService registra ******************* directamente con Stripe (OrgStripeSetupService), pero no /api/commissions/** hacia adelante existía en cualquier lugar de esta puerta - cada llamada 404'd en el Los pagos de borde y comisiones nunca se reconciliaron con lo que Stripe realmente arreglado. La misma clase de error que los SMS de la compañía y las lagunas de la lista ya fija aquí: un camino que esta puerta no avanza es simplemente inalcanzable de internet, y el fracaso es invisible desde lo más lejano lado. Añadida comisión.service.url ************* confirmados contra el racimo en vivo con kubectl, puerto 80) y un forwardWebhook mapping para exactamente ********************** - cuerpo crudo y paso de la firma de Stripe, sin cabeceras de sesión o identidad, la misma forma que /api/billing/webhooks/stripe y /api/commerce/webhooks/**. Deliberadamente no es un general /api/commissions/** wildcard: CommissionService's InternoAuthFilter custodia todo lo demás en ese servicio con sólo el el secreto X-Internal-Auth compartido, el mismo límite de confianza el /api/voip/sms/templates talve-out protege. CommissionWebhookForwardTest cubre el mapeo, que ningún comodín filtra el El resto del servicio, y que la solicitud de arriba lleva el cuerpo exacto bytes y Stripe-Signature mientras un X-Org-Id, un adivinado X-Internal-Auth, Autorización y Cookie están ausentes. NO FIXED AQUI, y necesita acción en el servicio de comisión directamente: InternaAuthFilter de CommissionService **************** documentos que "/webhooks/stripe/** NO está detrás de este filtro" porque Stripe no puede enviar un secreto interno, pero su PROTECTED-PREFIX es "/api/commissions" -- con el que también comienza el camino del gancho web. El filtro como escrito 403 La propia llamada de Stripe una vez que llegue a este servicio, Contradiciendo su propio comentario doc. Necesita un tallado (por ejemplo, excluyendo caminos que comienzan con ************* antes de esto Avanzar es útil de extremo a extremo.