- Cambia
- 18 de octubre de 2026 a las 18:30 UTC
- Autor
- Kamo
- Comprometerse
- 9d50e15
KamoLOS no cumplió ningún derecho: kamo-internal /api/los proxy era la única puerta. LosRightsFilter now aplica la propia tabla requeridaRight() (LosRights) a cada solicitud /api/los/**: un proxy firmado caller es juzgado en member rights applied, un llamador OTK sobre los derechos de su sesión (o un dios-mode abierto ventana). Ningún miembro es un 401, un derecho perdido un 403 nombrarlo. Nadie pierde acceso: la misma mesa, y la los derechos de sesión de proxy se calculan a partir de los mismos derechos aplicados (y las tablas de préstamos personales no tienen filas hoy). Controles de org (TenantScope; un id extranjero es un 404): ofrece get/send/accept/decoder/rescind y by-borrower; la ruta de señalización electrónica de la oferta (envelope in the org, LOAN OFFER only, and only the offer's señalización de prestatario: 403 de otro modo); productos obtener / actualizar/delete/toggle y por mercado; exención de honorarios; pago automático get/enable/pause/cancel; métodos de pago ************* y métodos de pago nombrado en pago-ahora/autopago; ajuste manual, promesa de pagar, pago-ahora, registro-manual, sorteos y el cargo-off confirma por su préstamo; los eventos de auditoría por-loan/por-offer, y la búsqueda del regulador está vinculada a la organización de la llamada (OrgLoanAuditEventRepository). Identidad: ProxyHmacFilter mantiene la puerta principal firmada (ON en producción: LOS PROXY HMAC ENABLED=true, verificado en vivo: una solicitud no firmada es un 401) y añade X-OTK, la puerta que los otros servicios dan una sesión soporte como el plano de herramientas SI: la clave se consume una vez, y X-Org-Id/X-Member-Id son reemplazados por el sesión, sea lo que el llamante envió. Los comentarios "HMAC off in production" estan corregidos.