- Ya
- 17 Septemba 2026, 03:33 UTC
- Mwandishi
- Kamo
- Ahadi ya
- cb7395f
Kupata /api /ai / watoa huduma na GET / api /ai / watoa huduma / {id} alijibu na ufunguo wa API wa kila mtoa huduma. Orodha hiyo ni Nini kila mwanachama wa AI chat mfano mizigo (na kamo-js / programu ya simu), hivyo mwanachama yeyote wa shirika reorder) inahitajika tu kikao, hivyo mwanachama yeyote anaweza pia kuonyesha URL ya msingi ya mtoa huduma kwenye seva yao wenyewe na Vyombo vya habari Ushahidi, ambao hutuma ufunguo uliokatwa hapo. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Lakini server haikuwa hivyo. - Wote wawili wanasoma sasa jibu la hasApiKey na maskedApiKey (waigizaji wanne wa mwisho; inaonyesha muhimu fupi au isiyo ya siri Hakuna hata mmoja wao). Mask isiyotumiwa ApiKey, ambayo ilifunika ciphertext, imebadilishwa. - Kujenga, update, kufuta, mtihani na reorder jibu 403 bila MANAGE AI SETTINGS (Mungu anatawala kila mahali.) - update anaendelea ufunguo kuhifadhiwa isipokuwa moja isiyo yablank ni kutumwa. Fomu ya hariri ilijazwa kutoka kwa ufunguo uliorejeshwa, kwa hivyo Mstari uliopigwa kwa maandishi wazi (maamuzi ya "") ulikuwa na ufunguo wake ulioandikwa na wazi wazi kwenye kuokoa yoyote. AiProviderKeyExposureTest anatoa mtawala kupitia MockMvc na SessionHelper halisi: hakuna ufunguo katika aidha Soma, hali ya ufunguo iliripoti, huweka / kuunda nafasi, na mabadiliko yote ya tano yalikataliwa kwa mwanachama bila Haki ya kupata kitu bila ya kuomba. 5 kati ya majaribio yake sita yalishindwa dhidi ya mtawala wa zamani. Mipangilio ya kamo-ndani ya ndani huacha kutarajia ufunguo katika seti sawa ya mabadiliko.