- Shipped
- 17 settembre 2026 alle ore 01:23 UTC
- Author
- Kamo
- Commit
- 096feaa
GET /api/security/org/{id} (e /org/domain/{host}) restituisce l'entità dell'organizzazione stessa e risponde senza una sessione, e quel corpo ha portato godaddyApiKey e godaddyApiSecret: il testo cifrario AES-GCM del Le credenziali GoDaddy di org, il cui Javadoc ha detto "Non è mai tornato al frontend". La risposta di un ramo ha portato il suo PARENT, perché il genitore è una relazione ansiosa e non custodita, e il genitore è esattamente l'org che tiene il conto GoDaddy i suoi sottodomini sono creati in. Confermato dal vivo il 2026-09-17 con un Curl non autenticato contro la piattaforma org. Entrambi i campi sono ora @JsonIgnore, la convenzione ogni altra colonna di testo cifrato qui segue già (OrgCommissionStripeConfig, MortgageProviderConfig, BillingConnection, le colonne ACH accanto a queste). Niente. li legge da JSON: SecurityService li carica dal database (SubdomainBranchesController, DnsProvisioningService), li scrive solo dalla sua mappa di richiesta, e dà l'interfaccia utente. @JsonIgnore blocca anche un corpo PUT /org/{id} dalla loro impostazione attraverso l'entità. ****************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** successiva colonna crittografata aggiunta a Organizzazione è coperto anche. Verificato per mutazione: senza annotazione, tre dei suoi quattro test falliscono. Nave solo quando un servizio dipendente ricostruisce; il servizio di sicurezza, che serve il punto finale, viene ricostruito dopo.