- Dikirim
- 15 Agustus 2026 pukul 02.28 UTC
- Penulis
- Kamo
- Commit
- d5b2376
LoanController.get (uid) mengambil sebuah id pinjaman dan kembali apa pun yang ditemukan. Setiap pemanggil yang mencapai layanan mendapat pinjaman, keseimbangan dan peminjam termasuk, mana Penyewa itu milik; ID pinjaman adalah sekuensial, jadi membaca organisasi lain seluruh buku adalah masalah menghitung. Pembayaran - kutipan memiliki bentuk yang sama, dan oleh-peminjam mengambil ID anggota saja dan kembali bahwa anggota apos; s pinjaman tanpa Memeriksa mereka adalah anggota organisasi ini. Semua tiga sekarang mengambil org dan filter di atasnya. daftar sudah dilakukan. Cek tinggal di layanan daripada controller sengaja. org tiba dalam X- Organ-Id, yang hanya dapat dipercaya sementara ProxyHmacFilter diaktifkan - los.proxy-hmac.enabled default ke false dan tidak diset dalam penyebaran - jadi cek ditulis di samping pembacaan header saham header paling lemah asumsi. Penyaringan hasil query berarti sebuah header unsigned dapat pada nama terburuk sebuah organisasi; tidak dapat mengembalikan pinjaman organisasi lain. "Tidak ditemukan" dan "bukan milikmu" sengaja runtuh menjadi 404 yang sama. Memberitahu mereka selain memberitahu pemanggil tanpa izin yang ids ada, yang sebagian besar apa Renumerasi sedang mencoba untuk belajar, dan tes pin dua jawaban sebagai identik. Ini adalah saat yang murah untuk itu: layanan kamilos- ada tetapi tidak memiliki penyebaran, jadi Tidak ada yang dalam penerbangan dan tidak ada yang mengandalkan perilaku lama.