- शिप
- 18 अक्टूबर 2026 को 6:55 pm बजे UTC
- लेखक
- Kamo
- करना
- e2b81bd
वाणिज्य चालान: InvoicingService's CommerceInvoiceController (InvoiceController) डिजाइन द्वारा सही नहीं है (यह उम्मीद करता है) सत्र और अधिकारों के मालिक होने के लिए सुरक्षा सेवा और इससे संबंधित कुछ नहीं है। /api/security/commerce-invoices वह दरवाजा है: सूची, एक और PDF take VIEW SUBSCRIPTION INVOICES (or MANAGE ); एक नौकरी से तैयार करना या आदेश, अंतिम रूप देना, शून्य और क्रेडिट लेना MANAGE SUBSCRIPTION INVOICES (@RequireRight). संगठन और अभिनेता आते हैं केवल सत्र से; एक पथ तक पहुंचने से पहले आईडी को मान्य किया जाता है। कोई बैकफिल: मौजूदा अधिकार, कोई स्क्रीन नहीं। बिलिंग सर्विस एक्स-ऑर्ग-आईडी / एक्स-मेम्बर-आईडी से पहचान लेती है, इसलिए एक गैर-ब्रोशर सत्र धारक (एसआई) टूल प्लेन को विश्वसनीय हॉप की आवश्यकता होती है। /api/security/billing रिले केवल एक निश्चित सूची - खुद की योजना/coverage/ पात्रता/alerts, योजना सूची, org's ******************* और सीट निर्दिष्ट/हटाने - सत्र से दोनों शीर्षलेखों को स्टैम्प करना; बिलिंग सर्विस प्रत्येक (मालिक खाता, मालिक) का फैसला करती है। View /MANAGE ORG BILLING, और यहाँ एक सीट लिखने के लिए मालिक या प्रबंधक ORG BILLING की भी जरूरत है। भुगतान विधियां खरीदने/चुनने वाली सीटें, योजना परिवर्तन और बिलिंग समूहों को कभी रिले नहीं किया जाता है। बैकफिल: MANAGE ANALYTICS (440) को बूट पर VIEW ANALYTICS से निकाला जाता है जो इसे पेश करता है (every) एनालिटिक्स उपयोगकर्ता इसे साझा लॉगिन के तहत बदल सकता है; VIEW /MANAGE ORG BILLING को किसी को भी नहीं मिला।.