- 出荷済み
- 2026年10月18日 18:30 UTC
- プロフィール
- Kamo
- コンテンツ
- 9d50e15
KamoLOSは右を強制しませんでした:kamo内部の/api/losのプロキシは唯一のゲートでした。 LosRightsFilter 今 プロキシ独自の必須Right()テーブル(LosRights)を /api/los/**リクエストごとに適用します。署名プロキシ コールアは、セッションの権利に関するOTKコールアのメンバー rights applied(またはオープン・ゴッド・モード)で判断されます。 ウィンドウ) 会員は 401 で、 403 名の命名が見つかりません。 誰もアクセスを失わない:同じテーブルと プロキシのセッションの権利は、同じ適用された権利から計算されます(そして、個人ローンテーブルは保持しません 今日の行)。 Org チェック (TenantScope; 外国 ID は 404): 取得/送受信/デコーダー/レジストを提供 by-borrower; オファーの電子署名のルート(org、LOAN OFFERのみの封筒、オファーのみ 借り手サイン: 403 その他; 製品の取得/更新/削除/トグルとバイマーケット; 手数料のwaive; autopay get/enable/pause/cancel; 支払い方法 ペイ・ノー・オートペイで名付けられる; 手動調節、支払、ペイ・ノー、記録マニュアル、引くことおよび 貸出によるチャージオフ確認、監査イベントによるローン/バイオファー、および規制の検索は拘束されます。 呼び出し者の組織 (OrgLoanAuditEventRepository) へ。 アイデンティティ: ProxyHmacFilter は署名付きヘッダーのドア (生産時: LOS PROXY HMAC ENABLED=true) を保持します。 検証済みのライブ:署名されていないリクエストは401で、X-OTKを追加し、他のサービスがセッションを与える SIツール平面などのホルダー:キーは一度消費され、X-Org-Id/X-Member-Idは置換されます。 発信者、発信者など。 'HMAC off in production' コメントを修正しました.