- शिप
- 5 जुलाई 2026 को 6:37 pm बजे UTC
- लेखक
- Kamo
- करना
- dd627e1
एक उधारकर्ता एक सादे org सदस्य है जिसमें कोई ऑपरेटर LOS अधिकार नहीं है; वे एक पर कार्य कर सकते हैं आवेदन वे एक पार्टी के लिए हैं - और केवल यही। स्तरित गार्ड: पहली बार ऑपरेटर गेट, और एक असफल बंद ऋण-पार्टी चेक (isMemberPartyToApp). MortgageAppController: - **************** प्राप्त करने के लिए लागू अधिभार, सभी 23 प्रति ऐप अंत बिंदुओं को लिखने और 3 दोहराने वाले अनुभाग सहायक। - सूची: ऑपरेटर ऑर्ग पाइपलाइन देखते हैं; एक उधारकर्ता केवल स्वामित्व वाली ऐप देखता है। - निर्माण: ऑपरेटर ऐप (से-लीड) लेता है; एक उधारकर्ता स्वयं अपनी खुद की रचना करता है (ownership-stamped) - हटाना: ऑपरेटर निलंबित-दाएं या मालिकाना उधारकर्ता; लुकअप: किसी भी प्रमाणीकरण सत्र (संदर्भ में सेवन की जरूरत होती है); यात्रा ऑपरेटर-केवल रहती है। MortgageProgramController: setPersona/setselectedProgram पर एक पूर्व मौजूदा IDOR बंद कर दिया (ऑर्ग-केवल चेक) - अब ऑपरेटर-LOS-role OR लोन-पार्टी। ऑपरेटर अपरिवर्तित; उधारकर्ता मालिक-स्किप; क्रॉस-बोरोअर IDOR बंद (D52)।.