KamoCRM

Catchetul final vede @RequireRight; ratchetul org-graf permite două hit-uri numai pentru citire (SITP TPGUARD)

FixSecurityService
Expediere
18 octombrie 2026 la 23:50 UTC
Autor
Kamo
Comite
262e3ad

*************** a marcat releele de facturare TP02 și de facturare comercială. Nu este o gaură: fiecare Trade-invoice Handler poartă @RequireRight (Tenant RightInterceptor on /**: 401 fără sesiune, 403 fără dreptul), și fiecare handler de facturare are nevoie de sesiunea OTK-validată (401 live, neautenticed, prin intermediul api.*); BillingServiciul acoperă apoi contul de org și membru. Scanarea citeste numai adnotari de mai jos Cartografiere și nu au știut ajutoarele de facturare. - Ratchet: @RequireRight contează atunci când este unul dintre adnotările handler-ului (mai sus sau mai jos de cartografiere, niciodata corpul) sau pe clasa; un test pini de inregistrare interceptor /** se bazează pe și Scanare adnotare pe un fragment. 52 TP01 intrări de bază care au fost @RequireRight-păzite tot timpul au dispărut. - BillingRelayController: fiecare handler se deschide cu releuSesiune() și răspunsuri 401 înainte de a citi calea sau BillingService; locul scrie să ia sesiunea. Test nou: nici o sesiune (sau falsificat X-Org-Id/X-Member-Id headers) este 401 pe toate cele cinci manipulatori fără apel în aval. - OrgGraphPublisherCoverageTest: DezvăluireLedgerQueryService (SELECT org teams titles for tags) și ÎmprumutTransactionService (retrage starea de înregistrare a unei tranzacții de împrumut) scrie nici un fapt grafic; ALOWED cu motive.

Toate modificările

Ca ceea ce vezi de transport maritim?

Toate acestea ajung în spațiul de lucru pe cont propriu. Începeți cu planul gratuit și citiți această pagină din nou într-o lună.

Pornește gratuit pentru totdeaunaVezi prețurile