- Порезанный
- 18 октября 2026 г. в 23:50 UTC
- Автор
- Kamo
- Обещать
- 262e3ad
**************** Помечены счета и счета-фактуры TP02. Не дырка: каждый commerce-invoice handler carrys @RequireRight (TenantRightInterceptor on/**: 401 without session, 403) без права, и каждый обработчик счетов нуждается в сессии, подтвержденной OTK (401 в прямом эфире, не аутентифицирован, через) api.*); затем BillingService расширяет учетную запись по группе и члену. Сканирование только читает аннотации ниже Он не знал помощников и помощников. - Ratchet: @RequireRight учитывает, когда это одна из собственных аннотаций обработчика (выше или ниже отображения), никогда не тело) или на классе; тест прикрепляет регистрацию перехватчика, на которой он опирается, и Сканирование аннотации на фрагменте. 52 базовых записи TP01, которые были защищены @RequireRight, исчезли. BillingRelayController: каждый обработчик открывает с помощью relaySession() и отвечает 401 перед чтением пути или Позвоните в BillingService; сиденье записывает сессию. Новый тест: нет сессии (или подделанный X-Org-Id/X-Member-Id) Заголовки) 401 на всех пяти обработчиках без нисходящего вызова. - OrgGraphPublisherCoverageTest: DisclosureLedgerQueryService (SELECT org teams titles for labels) LoanTransactionService (увольняет отчетность по кредитной сделке) не пишет факт графика; Разрешено с причинами.
