KamoCRM

Signe (enveloppeUid, destinataire, orgId), non une tenteSession

RefactorESigService
Expédié
6 août 2026 à 17:38 UTC
Auteur
Kamo
S'engager
b64ed48

Prenez maintenant le triple. Le public contrôleur ne cesse de le résoudre à partir de SIGNSESH, de sorte que l'application de signature est inchangée; a La surface authentifiée par le personnel peut désormais atteindre le code SAME au lieu de l'augmentation d'une deuxième mise en œuvre de la signature avec une deuxième série de bugs d'audit. Le drapeau stepUpVerified de la session est supprimé car il était toujours redondant: stepUpVerify() write recipient.stepUpVerifiedAt ET markStepUpVerified in one donc la ligne faisait déjà autorité. orgId est maintenant VÉCOULANT. Sous l'ancienne signature, il est venu d'une session frappée l'enveloppe elle-même, de sorte qu'un chèque aurait comparé une valeur à elle-même; un personnel l'appelant fournit un organisme qui n'a jamais été dérivé de l'enveloppe, et sans vérifier qu'un membre d'un locataire parvient à l'accord d'un autre locataire par uid. 404, non 403 - existence est une information sur les locataires.

Tous les changements

Comme ce que tu vois expédier ?

Tout cela arrive dans votre espace de travail par lui-même. Commencez sur le plan gratuit et relisez cette page dans un mois.

Commencez gratuitement pour toujoursPrix de visualisation