ऑर्डर और मूल्य निर्धारण सतहों को दाईं ओर गेट करें

शिप

27 अगस्त 2026 को 4:21 pm बजे UTC

लेखक

Kamo

Commit

45a1b63

तीस नौ अंक केवल "आप में हस्ताक्षर किए हैं" द्वारा संरक्षित थे। प्रत्येक आदेश पीओएस कंट्रोलर पर हैंडलर और हर मूल्य निर्धारण और कर हैंडलर पर वाणिज्यMarketController ने सत्र को छोड़ दिया और फिर कुछ भी नहीं चेक किया अन्य, इसलिए किसी भी भूमिका का कोई भी प्रामाणिक सदस्य बना सकता है, संपादित कर सकता है, वापसी कर सकता है और उसे संपादित कर सकता है। फिर से स्टेटस ऑर्डर, और फिर से मूल्य सूची, छूट, टैक्स क्लास, टैक्स जोन, कर दरों और ग्राहक स्तरों, अपने स्वयं के org के अंदर। कभी भी क्रॉस-tenant - भूमिका बस वहाँ कुछ भी नहीं था। QuoteController के javadoc ने इतनी दूर कहा था। POSController, 11 समापन बिंदु: GET / आदेश और / आदेश /{id} VIEW ORDERS लेते हैं; POST/orders, PATCH/orders/{id}, PATCH/orders/{id}/status, POST /orders/{id}/returns, PATCH/returns/{id}/status and PATCH/fulfillment/{id} प्रबंधक दो पढ़े जाने के बजाय जानबूझकर ACCESS COMMERCE हैं VIEW ORDERS - GET /config को पाइपलाइन व्यू द्वारा पढ़ा जाता है इससे पहले कि वह सदस्य को जानता है। ऊर्ध्वाधर, और GET / खाता साझा वाणिज्य ग्राहक निर्देशिका है जो साझा वाणिज्य ग्राहक निर्देशिका है सदस्यता विज़ार्ड और साइनअप टैब भी उपयोग करते हैं, इसलिए ऑर्डर पर या तो गिटिंग अधिकार उन सदस्यों से इनकार कर देंगे जो वैध रूप से कभी भी आदेश को स्पर्श नहीं करते। ACCESS COMMERCE POS पेड़ की जड़ है: हर किसी के पास किसी भी वाणिज्य अधिकार है। यह सब अब मना कर दिया है। PUT/config Manage PRICING क्योंकि पंक्ति यह लिखती है, वह कोटेशन बिलिंग करती है। वाणिज्यMarketController, 28 समापन बिंदु: ग्राहक चोरों, कर वर्गों की रीडिंग, कर क्षेत्र, कर दरें, छूट, मूल्य सूची और मूल्य सूची प्रविष्टियां लेना view PRICING; उन सातों पर हर तरह के बनाने, अद्यतन करने और हटाने के लिए प्रबंधन छूट संक्षिप्त सूची में नहीं थी लेकिन उसी के अंदर बैठें ब्लॉक और छूट एक मूल्य परिवर्तन है, इसलिए उन्हें खुला छोड़ देना होगा मनमाना वाणिज्यMarketController पर कोई नया सहायक की आवश्यकता नहीं थी: अभी तक अस्तित्व में है वहाँ, पोसकंट्रोलर के लिए बाइट-identical, और कहा जाता है द्वारा ध्यान केंद्रित किया गया था। सहायक कोई भी कॉल वास्तव में एक नियंत्रक की तरह समीक्षा में पढ़ता है जो संरक्षित है। ग्यारह POSController हैंडलर से हटा दिए गए हैं ************* ratchet कहानी प्रविष्टियों पर विफल रहता है, इसलिए गणना फ़ाइल रोटिंग के बजाय गिरती है। वाणिज्यMarketController मूल्य निर्धारण हैंडलर उस फ़ाइल में कभी नहीं थे - इसके गार्ड रेगेक्स मैच कैश्डऑर्गनाइज़ेशनआईडी प्राप्त करें, इसलिए एक हैंडलर जो एक सत्र को हल करता है लेकिन कोई जांच नहीं करता है यह हमेशा स्कैन की रक्षा करता है। यह एक वास्तविक सीमा है ratchet, इस परिवर्तन में एक अंतर नहीं है। OrderAndPricingRightsGateटेस्ट पिन सभी 39 नाम से और उत्परिवर्तन परीक्षण किया गया था: एक चेक को हटाने, एक लिखने पर दृष्टिकोण के लिए स्वैपिंग प्रबंधन, एक जांच के बाद एक जांच चलती है सर्विस कॉल, सत्र की जगह एक साक्षर के साथ आगे बढ़ना, एक लाइन में वापस डालने बेसलाइन, और 401 के ऊपर 403 फहराना प्रत्येक एक विशिष्ट नाम का उत्पादन करता है विफलता।.