- Przesyłane
- 18 października 2026 18:30 UTC
- Autor
- Kamo
- Zgłoszenie
- 9d50e15
KamoLOS egzekwowane nie ma prawa: Kamo-internal 's / api / los proxy była jedyną bramą. LosRightsFilter teraz stosuje własną tabelę requiredRights () (LosRights) do każdego żądania / api / los / * *: signed- proxy Rozmówca jest oceniany na stronie member _ rights _ applicated, dzwoniący OTK na prawach sesji (lub w trybie otwartym - God- mode) okienko). Żaden członek nie jest 401, brakuje prawa 403. Nikt nie traci dostępu: ten sam stół, i Prawa do sesji proxy są obliczane na podstawie tych samych praw stosowanych (a tabele personal- pożyczki nie ). Kontrole Org (TenantScope; id zagraniczny jest 404): oferty get / send / accept / decoder / rescind i by- borrower; oferta e- sign trasa (koperta w org, LOAN _ OFFER tylko, i tylko oferta Znaki kredytobiorcy: 403 w przeciwnym wypadku); produkty otrzymują / aktualizują / usuwają / przełączać i przełączać; opłata zrywana; autopay get / enable / pauza / cancel; metody płatności * * * * * * * * * * * * * * * * * * * * oraz metody płatności nazwany w pay- now / autopay; manualna regulacja, obietnica zapłaty, pay- now, record- manual, rysuje i charge- off potwierdzić przez ich pożyczki; zdarzenia audytowe przez -pożyczki / by- oferty, a wyszukiwanie regulatora jest ograniczone do organizacji rozmówcy (OrgLoanAuditEventRepozytorium). Tożsamość: ProxyHmacFilter utrzymuje drzwi nagłówka signed- header (ON w produkcji: LOS _ PROXY _ HMAC _ ENABLED = true, sprawdzone na żywo: niepodpisane żądanie jest 401) i dodaje X- OTK, drzwi inne usługi dają sesję uchwyt taki jak płaszczyzna narzędzia SI: klucz jest zużyty raz, a X- Orga- Id / X- Member- Id zastępuje się Sesja, cokolwiek wysłał dzwoniący. Uwagi "HMAC off w produkcji" zostają skorygowane.