- Szycy
- 6 sierpnia 2026 17:44 UTC
- Autor
- Kamo
- Pochęt się
- 860ea93
OTKAuthFilter tylko /api/esig/public i /api/esig/esig/internal, Tak więc ten prefiks jest za personelem OTK auth z orgId / członkiem Id już na Prośba. Odbiorca nigdy nie jest zmienną ścieżki: jest rozwiązywana przez dopasowanie EsignEnvelopeRecipient.memberId do identyfikatora członka OTK, więc nie ma parametru a Członek może się zmienić, aby dotrzeć do wiersza kolegi. Nieodkryte, nie-zadające się-org i Nie-na-na tym koperdzie wszystkie odpowiadają na identyczne 404. No /delegat — przekazuje dokument zgodności z arbitralnym zewnętrznym e-mailem Bez zgody i bez wyłączonej flagi; wykluczone przez pominięcie, a nie przez flagę. Nie /decoder i no /stepup również: dekodyder odbiorcy-scoped należy do pustki HR Ścieżka i step-up są przypisane na sesji sygnatariusza Redis, której ta powierzchnia nie ma. sygnatariuszIpAddress pochodzi z PRAWA do LEPROF X-For Spacer. EsignPublicController.clientIp odczytuje od lewej do prawej, która jest kontrolowana przez klienta I dlatego spowczowalne, a ta wartość ląduje na polu dowodowym.