KamoCRM

O modo de Deus vem da própria janela de sessão do chamador, nunca um cabeçalho

FixBillingService
Navios
14 de outubro de 2026 às 16:19 UTC
Autor
Kamo
Enviar
2c949d1

BillingService levou X-God-Mode-Active plus users.is god como modo deus, e kamo-internal copiou esse cabeçalho diretamente do navegador, então um deus-elegível O operador manteve o modo deus sem janela, sem justificação e sem validade. O GodModeVerifier agora lê a sessão *** do chamador do Redis (id reencaminhado como X-***-Token) e requer GD, GodModeActive e um inexpirado godModeExpiresAt para o mesmo membro, plus users.is god. O cabeçalho é não mais tempo ler em qualquer lugar: conta e escopo de grupo, rotas de administração de plataforma, Guarda Enterprise e o armazenamento de orgs.

Todas as alterações

Como o que vês no transporte?

Tudo isso chega em seu espaço de trabalho por conta própria. Comece no plano gratuito e leia esta página novamente em um mês.

Começar Livre Para SempreVer Preços