- Expédié
- 23 septembre 2026 à 10:03 UTC
- Auteur
- Kamo
- Commite
- d9c5480
Affiliation de l'organisation de l'organisation de l'entreprise EsignEnvelope Seulement - pas de droit de document, pas d'autorisation, rien de spécifique au contexte. Tout fonctionnaire authentifié pourrait énumérer chaque enveloppe de l'org (y compris EMPLOI-OFFER, et le CLINICAL-CONSENT/ RECORDS-RELEASE-AUTHORI-T-TUSSURESALISATION des types de contextes réservés à un futur module EHR), télécharger le exécuter des fichiers PDF et certificat de fin d'études, et annuler ou renvoyer l'envoi de quelqu'un d'autre. Applique la même règle SignatureRequestsContrôleur s'applique déjà à la signature de la collection demandes: VUE-DOCUMENTS pour voir une enveloppe, ÉDIT-DOCUMENTS pour annuler/résenter, les deux par l'intermédiaire MemberRightsAppliedService, plus l'autorisation de session de l'appelant comme plafond sur le sous-jacent Niveau de sécurité du modèle de document (COALESCE'd à PUBLIC, en fonction de la manière dont tout autre contrôle d'autorisation dans ce service traite un niveau manquant). En plus de cela, une enveloppe EMPLOI-OFFER a également besoin d'une enveloppe de VEW-EMPLOYEES, ÉDIT-EMPLOYÉS ou GESTION-RÉTENCES - ROULIGNE - Mirant la mise en miroir de DocsService LegalIsvaedDocumentAccess, Un garde sur le même artefact exécuté a atteint l'autre voie, à travers le chemin d'imagerie générique. "Peut voir les documents de l'e-signe de cette association" et "peut voir la lettre d'offre de cet employé" sont différents et rien sur la limite n'a posé la deuxième question auparavant. - N'obtiennent PAS un côté de la valeur de RSE équivalente Juste ici: grep à travers la flotte n'a trouvé aucun créateur vivant pour eux (EMPLOYMENT-OFFER est DocsService's LegalEsignClient; ces trois-là n'en ont pas), et les notes de la section de la DSE de RoleRightType chaque droit clinique est une porte de la seconde derrière un bilan de soins-relation avec ce service n'a aucun moyen de évaluer. Ils obtiennent le plafond de dégagement comme tout le reste. Quiconque câble son expéditeur doit décider de la droite alors - en signalant cela plutôt que de le deviner. L'API interne (EsignInternalController, APIService/DocsService - serveur-serveur à serveur, déjà Serrée par son propre secret partagé - voir le prochain engagement) est UNCHANGED: sa liste d'org-only/get/... methods sont conservés en tant que surcharges distinctes que le contrôleur du personnel n'appelle pas, car il s'agit d'une charge différente, Une frontière de confiance déjà vérifiée. La pagination ("La liste de paginate si trivial" dans la découverte) a été sautée: EnvelopeComporté est une simple tableau aujourd'hui et le changer en une forme de page briserait le contrat kamo-internal existant pour un performance nicety, pas une solution de sécurité. Nouveaux essais: EsignEnveveloppeControllerTest (porte VISANT/ÉTAT-DOCUMENTS) et EsignEnvevelineVisabilityTest (Pouvoir d'approbation, EMPLOI-OFFER caché sans droit RH, liste filtre ce qui n'est pas visible). UndeliveredInviteReportingTest mis à jour pour les deux nouvelles dépendances du constructeur.