- Dikirim
- 14 Agustus 2026 pukul 00.19 UTC
- Penulis
- Kamo
- Commit
- 329025d
Relays baru * * * * * * * * * * * * * * * permukaan dan memaksakan yang mungkin Mendapatkannya. Layanan waktu memegang mesin dan tanpa sesi; ini memuat sesi dan memutuskan. SecurityService runs anyRequest () .permitAll () with hand- rolling per-handler auth, sehingga penanganan yang lupa penjaganya tidak lemah dikendalikan - itu tidak terkendali dan terjangkau dari internet umum. Dipetakan di bawah awalan yang ada / api / keamanan / gaji dengan sengaja: kamo- internal mencapai melalui catch-all BFF rute, dan prefix baru akan 404 dalam peramban ketika setiap layanan sehat dan setiap bangunan hijau. Empat tiers: - Manage _ PAYROLL _ PROVIDER (199) menulis kredensial dan menghubungkan atau terputus OAuth. Ini adalah kemampuan untuk memutuskan mana jam organisasi Terkirim, itulah sebabnya mengapa itu adalah hak sendiri. - Mengelola _ HRS _ SETTINGS (45) membaca koneksi dan kesehatannya. - Mengelola _ TIMECARDS (183) mencakup pemetaan karyawan dan riwayat sinkronisasi. - FINALIZE _ PAY _ PERIODS (198) mentransmisikan batch berkomitmen - tingkat yang sama dengan melakukan ekspor, karena itu adalah tindakan yang sama. Uji Koneksi duduk dengan menulis yang benar daripada yang dibaca: itu adalah panggilan outbound dibuat dengan kredensial tersimpan, dan membiarkan siapa pun yang dapat melihat halaman api itu tangan mereka cara untuk probe org apos; s vendor gaji. Pertukaran OAuth TIDAK meneruskan id org. Layanan Waktu mengeluarkan itu dari negara HMAC-signed, sehingga kode yang diperoleh untuk satu penyewa tidak dapat ditebus (Yang memanggil orang yang membelakang dan yang berpaling) dari iman; sebab neraka Jahanam itu mengatakan kepada mereka kemarilah, kemarilah. Tambahkan / hapus ke TimecardServiceClient, yang hanya mendapat / posting.