Autoryzacja skarbca na partię + routing powiadomienia na stronę

FixSecurityService
Szycy
6 lipca 2026 07:04 UTC
Autor
Kamo
Pochęt się
a1b34b5

Skarbiec konta przechowywał dokumenty na PARTY (wspólny człowiek), ale autoryzowany Dostęp dla każdego partnera – dwie wady HIGH wieloludzkie na wspólnej pożyczce: - Przeciek / blokada PII: każdy członek konta może odczytać kartę SSN każdej partii i zeznania podatkowe, podczas gdy współużytkownik, który nie był członkiem konta, był Zamknięte z ich własnych dokumentów. Teraz pożyczkobiorca jest autoryzowany TYLKO dla Strona, która nimi JEST – związana przez partię.memberId, lub zweryfikowany e-mail match (partia e-mail aplikacji - login e-mail), który również znatuje party.memberId dla zakładki pracowników. Operatorzy (LOS_VIEW_PIPELINE) wciąż widzą Wszystkie strony; lista /partii jest zawężona do własnej partii dzwoniącego. - Powiadomienie błędne: DOC_REQUEST i DOC_REJECTED zawsze wysyłali e-maile Konto podstawowe, więc współużytkownik nigdy nie został pobity, a pierwotny Odrzucenie przez człowieka szczegóły. DOC_REQUEST trafia teraz do każdego pożyczkobiorcy na pożyczkę (dedueded); DOC_REJECTED trafia do strony, do której należy dokument do (rozwiązane z konta wzbogaconego widokuBorrowerPartyId), opadając z powrotem Do prawyborów tylko wtedy, gdy partia nie ma własnego kontaktu.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny