Tagihan akun jawaban ke VIEW _ ORG _ BILLLLLING / Manage _ ORG _ BILLLLING, dan daftar menunjukkan seorang anggota hanya mereka sendiri (SITP TP02)

Dikirim

18 Oktober 2026 pukul 18.49 UTC

Penulis

Kamo

Berkomitmen

85e7f89

Layanan BillingService berwenang 'akun atau pemilik organisasi sendiri' dan tidak pernah berkonsultasi hak, sehingga pemilik tidak bisa menyerahkan tagihan ke administrator atau SI. AkuntOrganisme ScopeInterceptor sekarang juga memungkinkan anggota dari organisasi akun melalui manvage _ ORG _ BILLLLING (permintaan apapun) atau VIEW _ ORG _ BILLLING (membaca). Keduanya dianggap bukan siapa-siapa, jadi tidak ada yang memperoleh atau kehilangan apa-apa sampai pemilik memberikan mereka; lintas organisasi dan sub- cek sumber daya tidak berubah, dan pencarian hak yang gagal menutup. GET / API / billing / account terdaftar setiap akun dalam organisasi untuk anggota manapun, meskipun Plan & Billing menunjukkan hanya IsSelf 124; Agg124; adalah Pemilik Organisasi; sekarang semuanya dikembalikan ke pemilik atau pemegang baik benar, dan sebaliknya hanya pemanggil sendiri.