பில்லிங் கணக்குகள் VIEW _ ORG _ BILLING/MANAGE _ ORG _ BILLING க்கு பதிலளிக்கிறது, மேலும் பட்டியல் ஒரு உறுப்பினரை அவர்களின் சொந்தத்தை மட்டுமே காட்டுகிறது (SITP TP02)

அனுப்பப்பட்டது

18 அக்டோபர், 2026 அன்று 6:49 PM UTC

எழுத்தாளர்

Kamo

கமிட் செய்யுங்கள்

85e7f89

பில்லிங் சர்வீஸ் 'சொந்த கணக்கு அல்லது நிறுவன உரிமையாளருக்கு' அங்கீகாரம் அளித்தது மற்றும் ஒருபோதும் ஒரு உரிமையை ஆலோசிக்கவில்லை, எனவே உரிமையாளரால் ஒரு நிர்வாகி அல்லது ஒரு எஸ். ஐ. க்கு பில்லிங்கை ஒப்படைக்க முடியவில்லை. AccountOrgScopeInterceptor இப்போது அனுமதிக்கிறது MANAGE _ ORG _ BILLING (ஏதேனும் கோரிக்கை) மூலம் கணக்கின் அமைப்பின் உறுப்பினர் அல்லது VIEW _ ORG _ BILLING (படிக்கிறது). இரண்டும் யாருக்கும் விதைக்கப்படவில்லை, எனவே உரிமையாளர் வரை யாரும் எதையும் பெறவோ இழக்கவோ இல்லை அவர்களுக்கு வழங்குகிறது; குறுக்கு அமைப்பு மற்றும் துணை ஆதார சோதனைகள் மாறாமல் உள்ளன, மேலும் ஒரு உரிமை தேடல் தோல்விகள் மூடுகின்றன. GET/api/பில்லிங்/கணக்குகள் நிறுவனத்தில் உள்ள ஒவ்வொரு கணக்கையும் எந்த உறுப்பினருக்கும் பட்டியலிட்டன, இருப்பினும் திட்டங்கள் & பில்லிங் isSelf | | isOrganizationOwner ஐ மட்டுமே காட்டுகிறது; அது இப்போது அவை அனைத்தையும் உரிமையாளர் அல்லது வைத்திருப்பவரிடம் திருப்பித் தருகிறது இரண்டு உரிமைகளும், இல்லையெனில் அழைப்பாளரின் சொந்த உரிமையும் மட்டுமே.