システム ユーザーが org の応用モデルを解決しよう
OrgId != session org と caller が 403 を返すクロスオーグ門 対象のorgにメンバーの行がなかった。 プラットフォーム全体で稼働しているシステムユーザー すべてのorg全体で、解決されたユーザーがいるときにメンバーシップチェックをバイパスします。 システムユーザー.
パブリック・プロジェクト・ケーシングにWebhookリポ名をCanonicalize
クラスターのマイグレーション後、Forgejoのリポーズが再作成されました。 (securityservice), しかし、歴史的行とパブリックプロジェクトフィルタの使用 キャノンケーシング(SecurityService) 受信するリポジトリをマップします。 allow-list は ingestion でケーシング...
マルチノードのロゴ読み取りでファビコンを生成し、単ノードが存在しません()
outputAndUploadFavicons() は minioService.exists() にのみゲートされ、 現行の MinIO ホストを stats します。 シンプルなロゴが書かれたとき(またはのみ) 別のノードにレプリカされた、add() は false NoSuchKey を返します。 favicon...
Kamo-universeの/user-infoでGDを公開
セッションは GD フラグ (KSessionService) を格納しますが、 /user-info は返されません。 つまり、kamo-universeのKamoIdentityはいつもdeserialized is god=falseと 神・神・神・神・神・空・神・神・神・神・神・神・神・神・神・神・神・神・神・...
ケースに敏感なメールルックアップなので、メールをリセット
パスワードの回復は、入力が減りましたが、findByEmailEmailは、 保存された電子メール(例:Sage@KamoCRM.com)に対するケースに敏感な一致、 そのため、ユーザは見つかりませんでした。リセットメールは送信されません。 スイッチ 4 回復ルックアップ(電子メールのイニシアチブ、質問のフェッチ/検証...
Orgのジャンプを渡るキャリー偽装監査証
呼び出し主がすでに偽装セッション(神管理者が行動する) 別のメンバー, SUDO MEMBER ID を運ぶ, /network から別の組織に入る sudo id 無しで新しいセッションを縮小 — 本当に運転していた人を失います。 デフォルト sudoMemberId を呼び出したセッションの既存の SUDO ME...
プラットフォームのセットアップにSUBSCRIPTION市場を選択
KamoCRMは、いくつかの市場を所有しています **************************************************************************** resolveProductMarket は SUBSCRIPTION タイプ (platform-access) ...
ラベル保存のfaviconsを再生します。 sniffの実質のロゴのタイプ
config/css/manifest を書いたので、 しかし、決してファビコンを再生しません。これらはプロビジョナースによってのみ生成されました。 ログイン 完全なプロビジョニングが空のファビコン/セットを持っていたので、すべてのカモ site (login/internal/register) は favicon ...
Orgフォルダが欠けているときにテンプレートからシードglobals.css
org の css/globals.css を複製する しかし、そのオブジェクトは一度だけ存在する 完全からコピーしました デフォルトテンプレート。 config+logos だけでも org が 見つかりましたので、 threw NoSuchKeyとorgのglobals.cssをダウンロード - すべてのKamoサ...
/org/domain で機能コレクションを交換する前に Detach
前の修正は、適用されたモデルの投射をにワイヤーで縛られた **************** と呼びます org.setFeatures(プロジェクト済み) は、依然として管理されているエンティティティティティティティティティティティに。 組織紹介 @OneToManyはcascade=all-delete-orphan...
曖昧な/org/domainハンドラを解決する — 商海軍は消えた
SecurityController が 2 番目の ************************ だった メニュー ばねの拒絶 "Ambiguous ハンドラメソッドがマッピングされた" → 500 → kamo-internal SSR レイアウトは POS を省略したハードコードされたフォールバック機能リスト...
SystemUserGuard をバイパスする /me/language エンドポイントを追加します
NavTop の言語ピッカーは、システム ユーザがシステムに署名したのは何もなかった サブオーガナイザー:PUT **************************** 最初に SystemUserGuard を実行します。 どの 403 s すべてのシステム ユーザー チーム メンバーの変異 (各々に提案) Sys...
TXT所有権にカモ所有のサブドメインをゲートしないでください
カモのウェブエイリアス(例えば、gnosia.demo.kamocrm.com)をピックアップしたチャイルドオルグ 「TXTレコードが見つかりませんでしたが、認証コードは一致しません」 DNS セットアップ UI で。 ルート原因: org domain の行は、階段を持っていました validate token とオ...
グラント・トップ・レベル・オーガナイズ・オーナー・クロス・オーガニ・削除/更新アクセス
deleteDomain と updateDomain は、以前のプラットフォーム管理者を拒否しました 彼らはisUserOwnerOfOrgをチェックしているため、子供のドメインで動作 直接ターゲット org に対して、トップ レベル org のバイパス無し 所有者 — 読み込みフローとは異なり (getAllDom...
Per-org *.kamocrm.comサブドメインの削除を許可する
EndWith(.kamocrm.com")ガードは、すべてのデモのorgをブロックしました プラットフォームのサブドメイン(例:gmosia.demo.kamocrm.com)を交換して、 カスタムドメイン。 プラットフォームのルートkamocrm.comは、として保存されていません org domain 行なので、...
親組織のメンバーシップに子-org-creator管理者のステータスをプロパゲート
ユーザーが子供のorgを作成するとき、彼らはその所有者になります + 管理者 (via) メニュー 彼らのPARENT-org会員, しかし、それが以前だったのは何でもです。 - 通常登録時間 管理者権限のないチームメンバーの役割 — そして、その後にその方法を維持します 子供のorgが作成されます。 子供のドメインで...
DBの往復なしの助成金の権利を持つミントの所有者OTK
管理者を割り当てる**************** role と writes Member rights applied、OTK-minting ブロックは <*******************************************************************************...
GetDomainById および check-dns エンドポイントで高まるアクセスを許可
GetDomainBy でトップレベルの org オーナーとシステムメンバーが 403 を獲得しました ログイン そしてそれらのエンドポイントはisUserMemberOfをチェックしたので、検証-dns 直接オーグ。 hasElevatedCrossOrgAccessヘルパーを追加し、メンバーチェックと一緒に適用しま...
重複ルートドメインを防止し、プライマリドメイン表示を修正
ONE DOMAIN PER ORG チェックを誤って .kamocrm.com web-alias ドメインは、複数のルートドメイン(および10)を蓄積するorgを許可します 異なるエイリアスと再試すことで各エイリアスを。 今、すべてのカウント 接尾辞に関係なくトップレベルのドメイン(親はNULL)。 ネットワーク...
Org作成レイテンシーを削減し、翻訳カスケードの失敗を修正
- 組織管理者:TeamMembersForAllOrgs(完全なorg)を確実に交換する TeamMemberForOrg(単一オーガニゼーション)を確実なテーブルスキャン 〜400ms×N DB 往復 /network/create 送信 がスタック - 組織管理者:メールを移動しますTemplateSeedCli...
自動座席は床、より広いorgの無効として、床として、放します
BillingSetupService は、作成者の最初のオープンライセンススロットを有効にします。 サブ・オーガナイゼーション(およびプロモート・トゥ・ビルリング・オーナーと同じ)を見るとき — そうでなければ、新鮮なサブオーガニの所有者は、あるにもかかわらず、無料のベースラインを参照してください シードプランのライ...
トップレベルのorgメンバーはプラットフォームオーナープラン、バイパス課金ゲートを受け取ります
KamoCRM (トップレベル) orgのメンバーは、課金システムではなく、 OWNER UNLIMITEDプランの機能行列アウトライト(無料) 所有者の計画が欠落している場合の防御的なフォールバック)、プラスは、活動的なライセンス と has-Kamo-CRM-access true なので、すべての UI ゲート ...
実名/Last 名を display に優先します
usernameAliasは機能的にログインハンドル(多くの場合、ユーザー名と等しい)です。 表示名ではありません。 User.name (EmbNameFull) で、実際の人間が読める名前が住んでいます。 /name と /by-department エンドポイントの両方に適用します.
分割エンドポイントの正しい優先度で表示名を解決
優先順位: Member.usernameAlias → user.name.formatFull() → user.alias → user.username
重複したCorsFilterのビーンを削除して、二重Access-Control-Allow-Originヘッダーを引き起こします
Explicit CorsFilterの豆はばねと2番目のCORSフィルターを引き起こしました セキュリティの組み込みの CORS サポート (CorsConfigurationSource を使用する). どちらのフィルタもオリジンパターンを解決し、同じヘッダを書いたり、 複製 'https://www.kamocr...
システムユーザーが org ブランディングを管理し、ロゴ auth を固定することを可能にします
- canManageOrgBranding のプラットホームの最初の監視としてシステム ユーザーバイパスを加えて下さい システム ユーザーはすべての非親のorgs上のフル ブランディング制御を持っています - ロードされた生のorg所有者のみチェックを持っていたアップロードLogoエンドポイントを修正 両方canMa...
GoDaddy 400の間違いの背後にある実質の理由
GoDaddy は code=UNABLE TO AUTHENTICATE と body で HTTP 400 を返すようになりました 口座が現在のところ満たない場合は「悪いリクエスト」 生産 ドメイン API の適格性 (10+ ドメイン アカウントまたはアカウント) アクティブな割引ドメインクラブ会員). 資格情報...
FindByIdWithDomainsによるEager-loadドメイン、drop @Transactional
コントローラーメソッドの@Transactionalは、DB接続を間接的に保持します。 MinIOアップロード全体で、LazyInitializationExceptionもリスク 解決前の内部 getOrganizationById トランザクションコミットPrimaryDomain org.getDomains()...
直接アップロード/{domain-folder}/img/ ではなく、ステージングバケット
UploadLogo エンドポイントはハードコードされた 'sumtingwong' プレースホルダーに書いていました (unfilled set) の代わりに org の実際のパブリックテーマパス。 今のロゴ 直接****************またはロゴフル.{ext}に移動します。 - copyFolder は...
エッジノードのデフォルトからダウンした k2m1 ノードを削除します
k2m1 (10.8.2.1)は永久にダウンします。 フェイルオーバーリストでそれを残す 新しいOkHttpのタイムアウト火まで掛けるためにリトリートをアップロードしました。 デフォルト k1m1-only; k0m1コールドノードはフォールバックとして残っています.
/network を強制する ルール サーバー側
ターゲットが現在のセッションorgの場合、カスタムドメインSSLは拒否されません 確認、またはヒトターゲット会員は非アクティブです。 ドメイン設定を共有する OrgNetworkEnterPolicy 経由でmy-networks とロジック; ロードターゲット org と findByIdWithDomains によ...
宛先メンバーを要求し、orgメンバーシップを検証
Enter-as は、クライアントが提案したターゲットで、常に新しい *** を構築します。 会員の行; 不一致した org/member を拒否します。 セッションデバッグログを改善します.
Enter-as セッションは、ターゲット org セキュリティ プロバイダーとオプションの targetMemberId を使用します
Enter-as は、Redis セキュリティOrgId をユーザのグローバルセキュリティ provider から設定しました。 ログイン時に対象のorg FQDNチェーンから設定します。 その不一致はクロスドメインを作った hand-offs はソース/provider org のように見えます。 セキュリティを解決...
BFFリクエストのOTKからシステムユーザーセッションを解決
SystemUserConfigController と SystemUserCapabilityController は、 メニュー kamo-internal は Cookie なしで X-OTK を転送します。 セッションが見つからず、403を返し、正当なトップレベルの所有者のために。 EnterAsContr...
Enter-asはX-OTK BFF authからセッションを解決します
EnterAsController は読み取り専用です。 session 属性。 JSON から大きい INT8 の ID の文字列として targetOrgId を受け付けます.
部門別エンドポイントからチームメンバーのみを返す
インタラクションセンターは、基本メンバーレコードではなく、チームメンバーの行をリストする必要があります.
サブスクリプションゲートをアプリのルートと機能APIに適用
AppAvailabilityInterceptor は、常に isAppEffectivelyEnabled を使用するので、 FORCE ENABLEDはサブスクリプションを尊重します。 FeatureController のシリアライズが可能 モデルフラグの代わりに同じゲートから、生DBのみ.
デフォルトのテンプレートのコピーを org のプロビジョニング
宛先キーの明示的なソースプレフィックスを使用して、S3フォルダマーカーをスキップします。 テンプレートプレフィックスが空いているので、サイレント部分のコピーが空の場合に高速に失敗します globals.css にアクセスしません.
プラットフォーム管理UI用のTeamMemberオーナーフラグを***に追加
チームメンバーを格納します。メンバーID、isOrganizationOwnerのログインでRedisセッションでログイン そのため、kamo-internal hasPlatformAdminAccess はトップレベルの org オーナーを満たすことができます パス。 会員 team member から IS OR...
必要なDNS CNAMEエイリアスからメールをドロップ
KnownAliases からメールを削除し、検証済み dns と オンボーディング 不要 mail.example.com が必要です。新しいカスタムドメインも自動処理をスキップします。 メールの子エイリアス.