- Navios
- 18 de outubro de 2026 às 18:55 UTC
- Autor
- Kamo
- Enviar
- e2b81bd
Facturas de comércio: FacturaçãoComércio do ServiçoInvoiceController não verifica nenhum direito por design (espera Serviço de Segurança para possuir a sessão e os direitos) e nada retransmitiu para ele. /api/segurança/facturas de comércio é aquela porta: lista, um e o PDF tomar VEZ SUBSCRIPTION INVOICES (ou GESTÃO ); elaboração de um trabalho ou ordem, finalizar, vazio e crédito tomar MANAGEM SUBSCRIPTION INVOICES (@RequireRight). Org e ator vêm somente a partir da sessão; os IDs são validados antes de alcançarem um caminho. Sem preenchimento: direitos existentes, sem tela. Faturação: BillingService assume identidade do X-Org-Id/X-Membro-ID, então um titular de sessão não-browser (o SI Avião ferramenta) precisa de um salto confiável. /api/segurança/billing relés uma lista fixa apenas — plano próprio/cobertura/ elegibilidade/alertas, o catálogo do plano, as org's atribuir/remover — carimbar ambos os cabeçalhos da sessão; BillingService decide cada um (própria conta, proprietário, VER /MANAGEM ORG BILLING), e um assento escrever aqui também precisa do proprietário ou MANAGEM ORG BILLING. Métodos de pagamento, comprar/cancelar assentos, mudanças de planos e grupos de faturamento nunca são retransmitidos. Backfill: MANAGEM ANALYTICS (440) é semeada de VEZ ANALYTICS na bota que introduz (cada O usuário do Analytics poderia alterá-lo sob o login compartilhado); VER /MANAGE ORG BILLING não são semeados para ninguém.