- Navios
- 27 de agosto de 2026 às 16:21 UTC
- Autor
- Kamo
- Enviar
- 45a1b63
Trinta e nove endpoints foram protegidos apenas por "você está assinado". Cada ordem manipulador em POSController e todos os preços e manipulador de impostos em CommerceMarketController leu a org fora da sessão e depois verificou nada caso contrário, qualquer membro autenticado de qualquer papel poderia criar, editar, reembolsar e re-status encomendas, e reescrever listas de preços, descontos, classes fiscais, zonas fiscais, taxas de imposto e níveis de clientes, dentro das suas próprias org. Nunca inter-atendimento — papel simplesmente não significou nada lá. O javadoc de QuoteController tinha dito isso. POSController, 11 endpoints: GET /orders e /orders/{id} tomar VER ORDERS; POST /orders, PATCH /orders/{id}, PATCH /orders/{id}/status, POST /orders/{id}/returns, PATCH/returns/{id}/status e PATCH/fullfillments/{id} tomar GESTÃO ORDERS. Duas leituras são deliberadamente ACESS COMMERCE em vez de VER ORDERS — GET /config é lido pelo PipelineView antes de conhecer o membro vertical, e GET /accounts é o diretório de clientes de comércio compartilhado o assistente de assinatura e página de inscrições também usar, então gating tanto na ordem Os direitos recusariam membros que legitimamente nunca tocam em uma ordem. ACCESS COMMERCE é a raiz da árvore POS: todos com qualquer direito comercial Segura-o e todos os que não têm nada são agora recusados. PUT /config takes MANAGEM PRICING porque a linha que escreve carrega cotaçãoConversionBilling. CommerceMarketController, 28 endpoints: leituras de níveis de clientes, classes fiscais, zonas fiscais, taxas de imposto, descontos, listas de preços e entradas na lista de preços VER PRICAR; cada criação, atualização e exclusão nessas sete tomadas GESTÃO DA PARTICIPAÇÃO. Os descontos não estavam na lista do resumo, mas sentar dentro do mesmo bloco e um desconto é uma mudança de preço, então deixá-los abertos teria sido arbitrário. Nenhum novo ajudante foi necessário no CommerceMarketController: já existe o direito lá, bytes idênticos ao POSController, e foi chamado por nada. Um ajudante ninguém chama lê em revisão exatamente como um controlador que é vigiado. Os onze manipuladores POSController são removidos de **************************** a catraca falha em entradas velhas, por isso o contagem cai em vez do arquivo apodrecer. Os preços do CommerceMarketController manipuladores nunca estiveram nesse arquivo — seu GUARD regex corresponde getCachedOrganizaçãoId, então um manipulador que resolve uma sessão mas não verifica A direita sempre olhou guardada para o exame. Esta é uma verdadeira limitação do Ratchet, não há uma lacuna nesta mudança. OrdemAndPricingRightsGateTest pinos todos 39 pelo nome e foi testado mutação: excluindo uma verificação, trocando MANAGEM para ver em uma escrita, movendo um cheque após o chamada de serviço, substituindo a sessão org por um literal, colocando uma linha de volta a linha de base, e a elevação do 403 acima do 401 cada produzir um nome distinto Falha.