- Se descapó
- 26 de agosto de 2026 a las 6:04 UTC
- Autor
- Kamo
- Compromit
- 757045a
Las tres operaciones que un socio llama en realidad, expresada sobre FHIR en lugar de SOAP: Las formas XCPD y XCA de IHE, en la ruta FHIR del Marco Técnico de QHIN, porque ahí es donde se están construyendo nuevas conexiones y una pila SOAP es una segunda superficie de seguridad sobre los mismos datos. AUTORENTICACION. Estos no tienen sesión, así que ExchangePartnerAuthenticator resuelve una credencial de portador y el inquilino proviene de la fila de socios que encuentra. El X-Exchange-Trust-Id cabecera se compara con la pareja autenticada y lo registrado cuando no está de acuerdo - nunca solía seleccionar uno. Dos pruebas de guardia atrayeron el primera versión: el trinquete endpoint, porque no resuelve ninguna sesión, y EhrEndpointEl inquilino de EhrEndGuardTest-de-la-caller regla, porque se llevó a un inquilinoId parámetro. El segundo fue un verdadero defecto y se ha ido; el primero es respondido por un entrada de referencia que dice por qué, más una nueva categoría PARTNER-AUTHENTICATED prueba propia comprueba el camino de la credencial EXISTS en lugar de simplemente excusarlo. DESCUBRE se niega a la debilidad. Un apellido por sí solo es una forma de enumerar la lista de pacientes de una práctica. Los candidatos llevan su puntaje de partido, porque un Solicitante que no puede ver que no puede hacer el juicio la banda de baja confianza para eso existe, y encontrar a nadie es un paquete vacío en lugar de un error "... no tener esta persona" es una respuesta común y legítima. PARTE 2 DATOS IS WithHELD SILENTLY. Una consulta lo omite; una recuperación responde 404 en lugar de 403. Proviso confirmaría que el documento existe, y diciéndose a un socio "aquí no hay datos que no puedes tener" revela la existencia de tratamiento con trastorno por sustancias, que es lo que es exactamente lo que la Parte 2 protege. Un paciente restringido responde a un paquete vacío por la misma razón. RETRIEVE ES RE-AUTHORISADOS EN Llena. La consulta dijo que el documento existe; esto es la llamada que traslada el historial de un paciente a otra organización, y un socio Suspendida entre los dos no debe ser notificado por el segundo. Cada solicitud registra una fila de ExchangeRequest antes de que se construya la respuesta, incluidas las denegaciones. Una investigación es sobre las negativas.