- Shipped
- 11 listopada 2026 09:49 UTC
- Author
- Kamo
- Commit
- 7635169
Pożyczkobiorca udziela teraz pięciu zgód w portalu, każda z własnym wersjonowanym tekstem dla pożyczkodawcy (domyślnie v1 seeded) (przy pierwszym dotknięciu kredytodawca zastępuje ją wyższą wersją) i każde przyznanie lub wycofanie WORM Zapis zgody z haszem dokładnego wyświetlonego tekstu, IP, urządzenia i dowodem JSON: e-podpis, kredyt Autoryzacja (FCRA), informacja o ochronie prywatności (GLBA), połączenia i teksty (TCPA; jeden SMS i jeden zapis połączenia na działanie) GET/POST /{uid}/consents są party-gated, co oznacza, że są one zarządzane przez stronę trzecią bez pominięcia operatora; przyznanie na tekst, który zmienił odpowiedzi 409 TEXT_CHANGED. POST /{uid}/submit odmawia z 409 CONSENTS_MISSING dopóki wymagane cztery nie zostaną przyznane, jest to no-op na Aplikacja już zajęta, a w przeciwnym razie przenosi plik do Application Taken przez tę samą ścieżkę potoku Pożyczkobiorcy pożyczki-plik przesłać wykorzystuje. Naprawia to również punkty końcowe e-zgody, które nigdy nie działały: tekst ujawnienia został zapisany bez jego NOT NULL body hash. /econsent teraz deleguje do nowej usługi. Biurko zamknięcia oznacza, który sygnatariusz jest zalogowanym pożyczkobiorcą (isMe), a pożyczkobiorca nie może już otworzyć Link do podpisu współpożyczkobiorcy (403 NOT_YOUR_SIGNATURE); podpis nie został zmieniony. Nieprawidłowo utworzony numer ITIN lub paszport Kredytobiorca odpowiada 400, a pobieranie kredytu wysyła ITIN, gdy nie ma numeru SSN.