Hentikan GET / org / {id} pengiriman kredensial GoDaddy, dan kunci ke pemetaan layanan ini

FixSecurityService
Dikirim
17 September 2026 pukul 01.23 UTC
Penulis
Kamo
Commit
6086830

Perbaikan ini ada di pustaka yang dibagi kamo- 096feasa1: Organisasi. GodaddyApiKey dan GodaddyApiSecret sekarang @ JsonAbaikan. Perubahan tersebut mencapai produksi hanya ketika layanan yang menserialisasi entitas kembali, dan ini adalah layanan yang GET / api / Security / org / {id} dan / org / domain / {host} mengembalikannya tanpa sesi. Sampai ini membangun tanggapan tersebut mengadakan ciphertext AES- GCM dari kunci GoDaddy org dan rahasia, dan Cabang yang diadakan orang tuanya. * * * * * * * * * * * * * serializes sebuah org dan cabang dari itu melalui kabel mapper MVC benar-benar menggunakan (kacang bersama dengan Hibernate6Module, disalin oleh HttpWireJacksonConfig), jadi sebuah modul atau mixin-in terdaftar di sini tidak dapat diam-diam re- mengekspos apa entitas yang tersembunyi. Terbukti terhadap cacat: dibangun di atas perpustakaan tanpa gangguan itu gagal, dengan itu, berlalu, dan tubuh biasa (alias, id dikutip) utuh.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semua itu tiba di ruang kerjamu sendiri. Mulailah dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaTampilkan Harga