- Przesyłane
- 18 października 2026 18:49 UTC
- Autor
- Kamo
- Zgłoszenie
- 85e7f89
BillingService autoryzował "własne konto lub właściciel organizacji" i nigdy nie konsultował się z prawem, więc właściciel nie mógł przekazać rozliczeń administratorowi lub SI. AccountOrgScopeInterceptor teraz również pozwala Członek organizacji konta poprzez MANAGE _ ORG _ BILLING (jakiekolwiek żądanie) lub WIDOW _ ORG _ BILLING (czytuje). Obie są nikomu zasiewane, więc nikt nic nie zyskuje lub traci, dopóki właściciel przyznaje je; kontroli krzyżowej i podzasobów są niezmienione, a prawa do wyszukiwania nie zamyka się. GET / api / fakturowanie / konta notowane na każdym koncie w organizacji dla każdego członka, chociaż Plany i Billing pokazuje tylko iSelf 124; news124; isOrganizationOwner; teraz zwraca je wszystkie właścicielowi lub posiadaczowi z każdego prawa, a w przeciwnym razie tylko dzwoniącego.