- Shipped
- 2026年9月23日 10:28 UTC
- Author
- Kamo
- Commit
- b69a594
コミッションサービスレジスタ メニュー Stripe (OrgStripeSetupService) と直接、/api/commissions/** なし このゲートウェイのどこにも存在し、すべてのコールバック404'd エッジとコミッションのペイアウトは、Stripeが実際に何と一致しない お問い合わせ キャリアSMSとチェックリストのギャップと同じレベルのバグ すでに固定されています:このゲートウェイが転送されていないパスは、単に インターネットからの到達不能で、故障は遠くから見えない サイド。 追加された commit.service.url メニュー kubectl、ポート80とライブクラスターに対して確認 ForwardWebhook 正確にマッピング **************************** お問い合わせ 生体とStripe-Signatureのパススルー、セッションまたはアイデンティティヘッダーなし、 /api/billing/webhooks/stripe と /api/commerce/webhooks/** と同じ形状です。 一般 /api/commissions/** ワイルドカード: コミッショナーサービス 独自の内部AuthFilter は、そのサービス上の他のすべてに対してのみ監視します。 共有 X-Internal-Auth シークレット、同じ信頼境界 /api/voip/sms/templates はカルブアウトの保護を保護します。 CommissionWebhookForwardTest はマッピングを覆い、ワイルドカードが漏れない サービスの残りの部分、および上流の要求は厳密なボディを運びます spoofed X-Org-Id と Stripe-Signature が疑われる X-Internal-Auth, 認可とCookieは、すべての非公開です。 ここを固定し、直接コミッションサービスの行動を必要としません。 CommissionService の内部AuthFilter メニュー "/webhooks/stripe/** がこのフィルタの背後にあるものではない" というドキュメント ストライプは内部の秘密を送ることができませんが、その実際のPROTECTED PREFIXは "/api/commissions" -- webhook パスも起動します。 フィルター とおり、このサービスに達すると、403 Stripe 独自のコールバックは、 独自のドキュメントコメントの矛盾。 オートアウト(例:除外)が必要です ここから始まるパス 前方には便利なエンドツーエンドです.