- 出荷済み
- 2026年10月18日 18:55 UTC
- プロフィール
- Kamo
- コンテンツ
- e2b81bd
商取引請求書: InvoicingService の CommerceInvoiceController は、設計が適切でないかどうかをチェックします(それは期待します) セッションと権利を所有するSecureService)、それに中継されたものはありません。 /api/security/コマースインボイス そのドアです:リスト、一つ、PDFはVIEW SUBSCRIPTION INVOICES(またはMANAGE )を取ります。 ジョブまたは 注文、finalize、void、クレジットはMANAGE SUBSCRIPTION INVOICES(@RequireRight)を取ります。 オルグと俳優が来る セッションのみから、 id はパスに到達する前に検証されます。 バックフィルなし:既存の権利、画面なし。 Billing: BillingService は X-Org-Id/X-Member-Id から ID を取り、非ブラウザセッション保持者 (SI) ツールプレーン)は信頼できるホップを必要とします。 /api/security/billing は固定リストのみを中継します。 eligibility/alerts、プランカタログ、org's ************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************ assign/remove — セッションからヘッダを両方押すと、BillingService はそれぞれ (own account, owner) を決定します。 VIEW /MANAGE ORG BILLING は、オーナーまたは MANAGE ORG BILLING のシートです。 支払方法, 購入/キャンセルシート、計画変更、請求グループが中継されることはありません。 Backfill: MANAGE ANALYTICS (440) は VIEW ANALYTICS から参照され、それを導入するブート (veryyy) アナリティクスのユーザーは、共有されたログインで変更できます。 VIEW /MANAGE ORG BILLING は誰も見つかりません.