एक सदस्य अपनी सीट खरीदते हैं, और एक बॉडी पैरामीटर छेद बंद करते हैं

Shipped

11 अगस्त 2026 को 1:43 am बजे UTC

Author

Kamo

Commit

f11583b

स्व-भुगतान के पास कंसोल के अंदर कोई मार्ग नहीं था। बिलिंग सतह पर सब कुछ है खाता के आकार का - आपको पहले से ही योजनाओं और योजनाओं से पहले एक खाता होना चाहिए। बिलिंग आपको कुछ भी दिखाती है, और पाने का एकमात्र तरीका एक मालिक कार्रवाई थी - इसलिए एक सदस्य जो खुद के लिए भुगतान करना चाहता था उसे जाने और पूछने के लिए कहा गया था। एक असली अस्तित्व में स्वयं-भुगतान पथ, उपभोक्ता जांच सफेद लेबल उत्पादों द्वारा इस्तेमाल किया, कंसोल से पहुंच योग्य है क्योंकि बिलिंग प्रॉक्सी हेडर का पुनर्निर्माण करता है खरोंच और कभी कुकी अपने सत्र संकल्पक जरूरतों को अग्रेषित नहीं करता है। खरीदार वह है जो भी सत्र कहता है कि वे हैं। X-Member-Id प्रॉक्सी द्वारा सेट किया गया है *** और कभी कॉलर द्वारा, इसलिए खाता मार्गों के विपरीत कोई आईडी नहीं है स्वैप के रास्ते में - जो पूरी तरह से कारण है कि यह अपना मार्ग बल्कि है किसी अन्य हैंडलर से नीचे/खाता/{accountUid}. संगठन की नीति है चेक सर्वर-साइड, इसलिए विकल्प को छिपाना कहीं सजावट से अधिक है, और प्रतिदाता सीट कैप को ग्राहक से विश्वसनीय होने के बजाय यहां लागू किया जाता है। इसके अलावा POST/accounts पर क्रॉस-टेनेंट होल को बंद कर देता है। इस मार्ग में कोई खाता आईडी नहीं है अपने PATH में, इसलिए AccountOrgScopeInterceptor — जो उस खंड पर कुंजी — कभी नहीं इसे देखा, और किसी भी संगठन का कोई सदस्य किसी अन्य संगठन का नाम दे सकता है BODY में खाते हैं और अपने बिलिंग संपर्क को फिर से लिखते हैं, अपने चालान को पुनर्निर्देशित करते हैं और प्राप्तियां नामकरण एक मनमाने सदस्यआईडी ने दूसरी दिशा से भी ऐसा ही किया। अब दोनों को कॉलर के संगठन से संबंधित होना आवश्यक है।.