- Dikirim
- 18 Oktober 2026 pukul 18.30 UTC
- Penulis
- Kamo
- Berkomitmen
- 9d50e15
KamoLOS dipaksa tidak benar: kamo-internal 's / api / los proksi adalah satu-satunya gerbang. Lost RightsFilter now menerapkan tabel proksi 's progredRight () (LosRights) ke setiap permintaan / api / los / * * * proxy: sebuah signed- penelepon dinilai dari anggota _ rights _ applied, sebuah penelepon OTK pada hak sesi nya (atau mode-dewa terbuka jendela). Tidak ada anggota adalah 401, hak yang hilang 403 nama itu. Tidak ada yang kehilangan akses: meja yang sama, dan Hak sesi proxy dihitung dari hak penerapan yang sama (dan tabel pinjaman pribadi-tidak berlaku baris hari ini). Cek organ (TenantScope; id asing adalah 404): menawarkan get / send / recoder / respind dan oleh - peminjam; penawaran e- tanda rute tanda (amplop di org, LOAN _ OFFER saja, dan hanya penawaran 's tanda-tanda peminjam: 403 sebaliknya); produk get / update / delete / toggle dan by- pasar; biaya waive; autopay get / enable / pause / batal; metode pembayaran * * * * * * * * * * * * * * dan metode pembayaran bernama dalam pembayaran -now / autopay; penyesuaian manual, janji untuk membayar, bayar - sekarang, catatan-manual, menggambar dan charge- off konfirmasi oleh pinjaman mereka; audit peristiwa oleh-pinjaman / oleh-menawarkan, dan pencarian regulator dibatasi ke organisasi penelepon (OrganLoan AuditEventRepositori). Identitas: ProxyHmacFilter menyimpan pintu header signed- (ON dalam produksi: LOS _ PROXY _ HMAC _ ENABLED = true, Diverifikasi langsung: sebuah permintaan unsigned adalah sebuah 401) dan menambahkan X-OTK, pintu layanan lain memberikan sesi memegang seperti pesawat alat SI: kunci dikonsumsi sekali, dan X-Organs-Id / X- Anggota-Id digantikan oleh sesi, apa pun penelepon dikirim. Komentar 'HMAC off dalam produksi' basi dikoreksi.