- Spegnimento
- 18 ottobre 2026 alle ore 18:49 UTC
- Autore
- Kamo
- Impegno
- 85e7f89
BillingService ha autorizzato il proprio account o proprietario dell'organizzazione e non ha mai consultato un diritto, quindi il il proprietario non poteva consegnare fatturazione a un amministratore o un SI. AccountOrgScopeInterceptor ora permette anche un membro dell'organizzazione del conto attraverso con MANAGE ORG BILLING (qualsiasi richiesta) o VIEW ORG BILLING (leggi). Entrambi sono seme a nessuno, così nessuno guadagna o perde nulla fino al proprietario le sovvenzioni; i controlli cross-organizzativi e sub-risorse sono invariati, e una ricerca sui diritti che fallisce chiude. GET /api/billing/accounts elencati ogni account nell'organizzazione a qualsiasi membro, anche se Plans & Billing mostra solo èSelf || èOrganizationOwner; ora restituisce tutti loro al proprietario o un titolare di destra, e altrimenti solo il chiamante è proprio.