- Navios
- 18 de outubro de 2026 às 18:30 UTC
- Autor
- Kamo
- Enviar
- 9d50e15
KamoLOS não executou nenhum direito: o proxy /api/los do kamo-internal foi o único portão. LosRightsFilter agora aplica a própria tabela Right() do proxy (LosRights) a cada pedido /api/los/**: um proxy assinado o chamador é julgado em member rights applicated, um chamador OTK em seus direitos de sessão (ou um modo de deus aberto janela). Nenhum membro é um 401, um direito desaparecido um 403 nomeando-o. Ninguém perde o acesso: a mesma mesa, e o os direitos de sessão do proxy são calculados a partir dos mesmos direitos aplicados (e as tabelas de linhas hoje). Controlos de org (TenantScope; um ID estrangeiro é um 404): oferece obter/enviar/aceitar/descodificar/rescindir e by-empréstimo; a oferta e-sign sign route (envelope no org, LOAN OFFER apenas, e apenas a oferta sinais do mutuário: 403 caso contrário); produtos get/update/delete/toggle e by-market; isenção de taxa; pagamento automático get/enable/pause/cancel; métodos de pagamento ********** e métodos de pagamento nomeado em pay-now/autopay; ajuste manual, promessa de pagar, pay-now, recorde-manual, empates e a taxa de desconto confirma por seu empréstimo; eventos de auditoria by-empréstimo/por oferta, e a pesquisa do regulador é limitada à organização do chamador (OrgLoanAuditEventRepository). Identidade: ProxyHmacFilter mantém a porta do cabeçalho assinado (ON em produção: LOS PROXY HMAC ENABLED=true, verificado live: um pedido não assinado é um 401) e adiciona X-OTK, a porta que os outros serviços dão uma sessão titular, como o plano de ferramenta SI: a chave é consumida uma vez, e X-Org-Id/X-Membro-Id são substituídos pelo sessão, o que quer que o chamador enviou. São corrigidos os comentários «HMAC off off in production».