- Cambia
- 5 de octubre de 2026 a las 1:45 UTC
- Autor
- Kamo
- Comprometerse
- 1c9cde4
Ambas puertas de impersonación escriben IMPERSONATION STARTED (HIGH) en el objetivo org with logEventSync after every refusal check and before the session is minted; una fila que no puede ser escrito respuestas 503 AUDIT UNAVAILABLE y mentas nada. Enter-As escribe ENTER AS en la org de destino antes de acuñar: MEDIO para la propia membresía (un escrito fallido es un WARN), ALTO como el Usuario del sistema (una escritura fallida es 503, nada menos). La fila nombra el billete la subvención del Usuario del Sistema descansa, nunca la que el cuerpo reclama. Logout of a sesión cuyo SUDO MEMBER ID difiere de su miembroID también escribe IMPERSONATION ENDED (MEDIUM). La puerta cruzada ahora lee el orgID del callador para la fila y respuestas 401 cuando la sesión carece de ella, como la puerta del mismo-org Ya lo hice. New: security/ImpersonationAudit (spec 5.6, D12-D14).