- Expédié
- 18 octobre 2026 à 18:30 UTC
- Auteur
- Kamo
- S'engager
- 9d50e15
KamoLOS n'a pas fait respecter le droit : le proxy /api/los de kamo-internal était la seule porte. LosRightsFilter maintenant applique la propre table Right() requise du proxy (LosRights) à chaque demande /api/los/** : un proxy signé l'appelant est jugé sur member rights applied, un appelant OTK sur les droits de sa session (ou un mode dieu ouvert fenêtre). Aucun membre n'est un 401, un droit manquant un 403 le nommant. Personne ne perd l'accès : même table, et la Les droits de session de proxy sont calculés à partir des mêmes droits appliqués (et les tables de prêts personnels ne détiennent pas Aujourd'hui). Vérifications d'org (TenantScope; un id étranger est un 404): offres get/send/accept/decoder/rescind et par-emprunteur; l'itinéraire de signe électronique de l'offre (enveloppe dans l'org, LOAN OFFER seulement, et seulement l'offre les signes de l'emprunteur: 403 sinon); les produits obtiennent/mise à jour/supprimer/supprimer/supprimer et sur le marché; renoncement aux frais; get/enable/pause/cancel; méthodes de paiement **************** et méthodes de paiement Nommé dans pay-now/autopay; ajustement manuel, promesse de payer, pay-now, record-manual, tirages et confirmation de l'imputation par leur prêt; les événements de vérification par prêt/par offre, et la recherche de l'organisme de réglementation est limitée à l'organisation de l'appelant (OrgLoanAuditEventRepository). Identité : ProxyHmacFilter garde la porte d'en-tête signée (ON en production : LOS PROXY HMAC ENABLED=true, Vérifié en direct: une demande non signée est une 401) et ajoute X-OTK, la porte les autres services donnent une session support tel que le plan d'outil SI: la clé est consommée une fois, et X-Org-Id/X-Member-Id sont remplacés par le la session est, quoi que l'appelant envoie. Les commentaires «HMAC off in production» sont corrigés.