Accedere (velopeUid, ricevitoreUid, orgId), non un SegnaleSessione

RefactorESigService
Spegnimento
6 agosto 2026 alle ore 17:38 UTC
Autore
Kamo
Impegno
b64ed48

Ora prendi il triplo. Il pubblico controller continua a risolvere da SIGNSESH, quindi l'app firmatrice è invariata; un la superficie del membro autorizzato dal personale può ora raggiungere il codice SAME invece di crescere una seconda implementazione firma con un secondo set di bug di audit. La bandiera stepUpVerified della sessione è calata perché era sempre ridondante: stepUpVerify() scrive destinatari.stepUpVerifiedAt AND markStepUpVerified in one ramo, quindi la fila era già autorevole. OrgId è ora CHECKED. Sotto la vecchia firma è venuto da una sessione coniata la busta stessa, quindi un controllo avrebbe paragonato un valore a se stesso; un personale caller fornisce un org che non è mai derivato dalla busta, e senza controllare un membro di un inquilino raggiunge un altro inquilino accordo da uid. 404, non 403 — l'esistenza è informazione inquilino.

Tutte le modifiche

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo