- Shipped
- 23 septembrie 2026 la 10:28 UTC
- Author
- Kamo
- Commit
- b69a594
Registrele serviciilor Comisiei Nu-ţi face griji. direct cu Stripe (OrgStripeSetupService), dar nu /api/commissions/** înainte a existat oriunde în această poartă - fiecare apel înapoi 404'd la Edge and comision payouts nu sa împăcat cu ceea ce Stripe de fapt S-a stabilit. Aceeași clasă de bug ca și SMS-ul transportatorului și lacunele de verificare deja fixat aici: o cale această poartă nu înainte este pur și simplu inaccesibil de pe internet, iar eșecul este invizibil de departe Partea. Comision adăugat.service.url - Nu. confirmat împotriva clusterului viu cu kubectl, portul 80) și a Facem o cartografiere pentru exact ***************** -- corp brut și dungi-Semnătura trece prin, fără antete sesiune sau identitate; aceeași formă ca și /api/billing/webhooks/stripe și /api/commerce/webhooks/**. Deliberat nu un general /api/commissions /** wildcard: CommissionService's proprii InternAuthFilter paznici orice altceva pe acel serviciu cu numai a împărtășit secretul X-Normal-Auth, aceeași limită de încredere /api/voip/sms/templates carve-out protejează. ComisiaWebhookForwardTest acoperă cartografierea, că nu wildcard scurgeri restul serviciului și că cererea din amonte poartă corpul exact Bytes şi Stripe-Signature în timp ce un X-Org-Id, un ghicit X-Normal-Auth, Autorizare și Cookie sunt toate absente. NE fixAT AICI, și are nevoie de acțiune în serviciul de comision direct: Dosarul intern al serviciului Comisiei - Nu. documente care "/webhooks/stripe/** NU se află în spatele acestui filtru" deoarece Stripe nu poate trimite un secret intern, dar protected PREFIX real este "/api/commissions" -- cu care începe şi calea webhook. Filtrul După cum a scris, 403 Stripe va reveni imediat ce va ajunge la acest serviciu, Îşi contrazice propriul comentariu. Are nevoie de o separare (ex. excluderea Drumurile încep cu *************** înainte de asta înainte este util de la un capăt la altul.