- Spegnimento
- 18 ottobre 2026 alle ore 18:30 UTC
- Autore
- Kamo
- Impegno
- 9d50e15
KamoLOS non ha imposto alcun diritto: il proxy /api/los di kamo-internal era l'unico cancello. LosRightsFilter ora applica la propria tabella Retto() del proxy (LosRights) ad ogni richiesta /api/los/**: una firma-proxy caller è giudicato su member rights applied, un chiamante OTK sui diritti della sua sessione (o una morte dio aperta finestra). Nessun membro è un 401, un diritto mancante un 403 che lo nomina. Nessuno perde l'accesso: stesso tavolo, e il I diritti di sessione del proxy sono calcolati dagli stessi diritti applicati (e le tabelle personali-loan non tengono righe oggi). Controlli Org (TenantScope; un id straniero è un 404): offre get/send/accept/decoder/rescind e by-borrower; l'offerta e-sign percorso segno (andata all'ora, solo LOAN OFFER, e solo l'offerta segni del mutuatario: 403 altrimenti); prodotti ottenere / aggiornare / cancellare / attivare e by-market; rinuncia a pagamento; autopay get/enable/pause/cancel; metodi di pagamento**************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** nominato in pay-now/autopay; regolazione manuale, promessa di pagare, pay-now, record-manual, disegni e addebito confermato dal loro prestito; eventi di audit da-loan/by-offer, e la ricerca del regolatore è vincolata all'organizzazione del chiamante (OrgLoanAuditEventRepository). Identità: ProxyHmacFilter mantiene la porta firmata (ON in produzione: LOS PROXY HMAC ENABLED=true, live verificato: una richiesta non firmata è un 401) e aggiunge X-OTK, la porta gli altri servizi danno una sessione supporto come il piano utensile SI: la chiave viene consumata una volta, e X-Org-Id/X-Member-Id sono sostituiti da La sessione e', qualunque sia il chiamante. I commenti stanti 'HMAC off in production' vengono corretti.