- Порезанный
- 18 октября 2026 г. в 18:49 UTC
- Автор
- Kamo
- Обещать
- 85e7f89
BillingService санкционировал «собственную учетную запись или владельца организации» и никогда не консультировался с правом. Владелец не мог передать счет администратору или СИ. AccountOrgScopeInterceptor теперь позволяет член организации учетной записи через MANAGE ORG BILLING (любой запрос) или VIEW ORG BILLING (читать далее) Оба они никому не посеяны, поэтому никто ничего не выигрывает и ничего не теряет до тех пор, пока хозяин ничего не получит. предоставляет их; межорганизационные и субресурсные проверки неизменны, и поиск прав, который Не удается закрыться. GET/api/billing/accounts перечисляет каждый счет в организации любому члену, хотя Биллинг показывает только «Я»; теперь он возвращает все их владельцу или владельцу. В любом случае, и в противном случае только сам абонент.