एक ऋण आईडी एक क्रेडेंशियल नहीं है - प्रत्येक ऋण नियंत्रक को ऑर्ग में पढ़ा जाता है

शिप

15 अगस्त 2026 को 2:28 am बजे UTC

लेखक

Kamo

Commit

d5b2376

LoanController.get(uid) ने ऋण आईडी लिया और जो कुछ भी मिला उसे वापस कर दिया। कोई कॉलर जो सेवा तक पहुंच गया वह ऋण, शेष और उधारकर्ता को शामिल किया गया, जो भी यह दसवां हिस्सा है; ऋण आईडी क्रमिक हैं, इसलिए किसी अन्य संगठन को पढ़ाना पूरी किताब गिनती का मामला था। पेऑफ़-कोट का एक ही आकार था, और by-borrower ने अकेले सदस्य आईडी ले लिया और उस सदस्य के ऋण को बिना लौटा दिया यह जाँच कर कि वे इस संगठन के सदस्य थे। सभी तीनों को अब इस पर ऑर्ग और फ़िल्टर करें। पहले से ही किया सूची। इसके बजाय सेवा में चेक रहता है। org एक्स-ऑर्ग-Id में आता है, जो केवल विश्वसनीय है जबकि प्रॉक्सीएचएमसीफ़्टर सक्षम है - los.proxy-hmac.enabled चूक झूठी करने के लिए और तैनाती में सेट नहीं है - तो एक शीर्षलेख की रीडिंग के बगल में लिखित चेक हेडर के कमजोर शेयरों को साझा करता है धारणा। क्वेरी परिणाम को फ़िल्टर करने का मतलब है कि एक असाइन हेडर सबसे खराब नाम पर हो सकता है एक संगठन; यह किसी अन्य संगठन के ऋण को वापस नहीं दे सकता है। "नहीं मिला" और "नहीं तुम्हारा" जानबूझकर उसी 404 में गिर गया। उन्हें बताना इसके अलावा एक अनधिकृत कॉलर को बताता है जो आईडी मौजूद हैं, जो कि क्या है वातावरण सीखने की कोशिश कर रहा है, और एक परीक्षण पिन दो उत्तरों के समान है। इसके लिए यह सस्ता क्षण है: कमोलोस-सेवा मौजूद है लेकिन इसमें कोई तैनाती नहीं है, इसलिए उड़ान में कुछ भी नहीं है और कोई भी पुराने व्यवहार पर निर्भर नहीं है।.