- Expediere
- 18 octombrie 2026 la 18:30 UTC
- Autor
- Kamo
- Comite
- 9d50e15
KamoLOS nu a impus nici un drept: kamo-internal /api /los proxy a fost singura poartă. LosRightsFilter acum aplică propria cerere a proxy's requiredRight () table (LosRights) la fiecare cerere /api/los/**: a signed-proxy apelant este judecat pe membru rights applied, un apelant OTK pe drepturile sesiunii sale (sau un zeu-mod deschis fereastra). Niciun membru nu este un 401, un drept lipsă un 403 numindu-l. Nimeni nu pierde accesul: aceeași masă, și drepturile de sesiune ale proxy sunt calculate din aceleași drepturi aplicate (și tabelele de împrumut personal nu rânduri astăzi). Controale Org (TenantScope; un ID străin este un 404): oferte obtine/trimite/accept/decodor/recoltare și de-împrumut; oferta de e-semnă ruta (înveliș în org, LOAN OFERTA numai, și numai oferta semne de împrumut: 403 altfel); produse get/update/delete/toggle și by-market; taxa de renunțare; autopay obtine/enable/pauză/cancel; metode de plată *************** și metode de plată menţionate în pay-now/autopay; ajustare manuală, promisiunea de a plăti, pay-now, record-manual, extrageri şi confirmare de încărcare prin împrumut; evenimente de audit prin împrumut/ofertă, iar căutarea autorității de reglementare este delimitată la organizația apelantului (OrgLoanAuditEvenimentRepository). Identitate: ProxyHmacFilter păstrează ușa cu antet semnat (ON în producție: LOS PROXY HMAC ENABLED=adevărat, verificat live: o cerere nesemnată este un 401) și adaugă X-OTK, ușa celelalte servicii oferă o sesiune titular, cum ar fi planul de unelte SI: cheia este consumată o dată, iar X-Org-Id/X-Member-Id se înlocuiește cu Sesiunea, indiferent de apelantului trimis. Comentariile vechi "HMAC off in production" sunt corectate.