इंटरनेट से दो अप्रत्याशित समापन बिंदुओं को दूर करें

Shipped

19 अगस्त 2026 को 1:44 am बजे UTC

Author

Kamo

Commit

de48f69

Security Service is anyRequest().permitAll() with @EnableMethodSecurity अनुपस्थित, इसलिए प्रत्येक @PreAuthorize निष्क्रिय है और जनता डिफ़ॉल्ट है; APIService रिले /api/security/* बिना प्रमाणीकरण के। दो हैंडलर्स ने उस वस्तु पर ध्यान दिया। निदान नियंत्रक के पास अपने चार समापन बिंदुओं में से किसी पर कोई गेट नहीं था। /अनुभव नामांकित कामो: सत्र:* रेडिस से बाहर, लाइव सत्र गिनती की सूचना दी और पचास का नमूना वापस आ गया। /पर्यावरण प्रक्रिया के माहौल को फ़िल्टर किया गया "पासवर्ड" और कुंजी में इसी तरह के सबस्ट्रिंग की तलाश करके - एक इनकार करने वाला, इसलिए कुछ अलग तरीके से इसके साथ चला गया। दोनों इंटरनेट से पहुंच योग्य थे। यह अब एक वर्ग स्तरीय ********************************** जिसका उद्देश्य सत्र, ढेर और कनेक्टिविटी निदान है क्लस्टर। विधियों के बजाय वर्ग को संरक्षित करना मतलब है कि अगले समापन बिंदु जोड़ा गया है इसे याद रखने के बजाय गेट को विरासत में मिला, और इंटरसेप्टर इसे लागू करता है इससे पहले कि हैंडलर चलता है तो भूलने के लिए कोई इन-हैंडलर कॉल नहीं है। ************* प्रत्येक के आईडी और शीर्षक वापस लौटे एक शाखा के प्रकार का उपयोग करके संगठन ने HttpServletRequest को बिल्कुल भी नहीं लिया, इसलिए यह हल नहीं कॉलर - संगठन एस्टेट किसी भी व्यक्ति जो एक नाम सकता है द्वारा पढ़ा जा सकता था शाखा प्रकार। यह अब कॉलर को ठीक उसी पर हर भाई-बहन के समापन बिंदु के रूप में हल करता है। नियंत्रक पहले से ही किया। ratchet baseline ड्रॉप 370 to 365, जो तंत्र काम कर रहा है: एक की रक्षा एंडपॉइंट को अपनी लाइन को हटाने की आवश्यकता होती है, इसलिए संख्या केवल गिर सकती है। केवल इन तीन फाइलों के साथ एक स्वच्छ मूल/मुख्य कार्यट्री में सत्यापित - 724 परीक्षण, 0 विफलता। काम करने वाले पेड़ के अपने सूट अभी भी एक से त्रुटियों की रिपोर्ट समवर्ती सत्र के इन-फ्लाइट ब्रांच टाइप कंट्रोलर और ऑर्गनाइजेशन कंट्रोलर वर्क, इससे संबंधित नहीं है।.