- Expédié
- 14 octobre 2026 à 16:19 UTC
- Auteur
- Kamo
- S'engager
- 2c949d1
BillingService a pris X-God-Mode-Active plus users.is god comme mode dieu, et kamo-interne a copié cet en-tête directement hors du navigateur, donc un dieu-éligible opérateur tenu mode dieu sans fenêtre, aucune justification et aucune expiration. GodModeVerifier lit maintenant la session *** de l'appelant de Redis (id transmis comme X-***-Token) et nécessite GD, dieuModeActive et un inexpiré godModeExpiresAt pour le même membre, plus users.is god. L'en-tête est non lire n'importe où: compte et champ d'application de groupe, plates-formes-itinéraires administratifs, le Garde d'entreprise et ord de stockage.