- Expédié
- 6 août 2026 à 17:44 UTC
- Auteur
- Kamo
- Commite
- 860ea93
OTKAuth Filtre ne contourne que / actionneur, /api/esig/public et /api/esig/interne, Donc ce préfixe est derrière le personnel OTK auth avec orgId/memberId déjà sur le demande. Le destinataire n'est jamais une variable de chemin: il est résolu par l'appariement EsignEnvelopeRecipient.memberId à l'organe OTK id, donc il n'y a pas de paramètre a Un membre peut changer pour atteindre la ligne d'un collègue. Non-fondé, pas à votre or et Ne pas faire face à cette enveloppe répond toutes à un 404 identique. Non /delegate - il rame un document de conformité à un e-mail externe arbitraire sans agrément et sans drapeau neutralisé; exclu par omission, et non par un drapeau. Non /décodeur et pas/stepup non non plus: le décodeur à un criblage à un criblage de l'arête de traitement appartient au vide de HR chemin, et l'étape est inclinée sur une session Redis signataires que cette surface n'a pas. signerIpAddress provient d'une marche DROIT-LEFT X-Forwarded-For. EsignPublicController.clientIp lit de gauche à droite, qui est contrôlé par le client et donc par usurpable, et cela valorise les atterrit sur un domaine de preuve.