- Shiked
- 18 Ekim 2026 18:30 UTC
- Yazar
- Kamo
- Yap
- 9d50e15
KamoLOS doğru uygulamadı: kamo-internal's /api /los proxy tek kapıydı. LosRightsFilter şimdi Her /api /los /** isteği için gerekli olan proxy masası (LosRight) için geçerlidir: imzalanmış-proxy caller, üye rights applied, bir OTK caller on its session's rights (veya açık bir tanrı-modes applied, an OTK caller on its session's rights (veya açık bir tanrı-mode) Pencere). Hiçbir üye 401 değildir, eksik bir 403 onu adlandırma. Kimse erişimi kaybetmez: aynı masa ve Oturum hakları aynı uygulanan haklardan işlem edilir (ve kişisel-loan masaları hiçbir şey tutmaz) Bugün satırlar. Org checks (TenantScope; yabancı bir idda 404): get /send/accept/decoder/rescind andd By-borrower; teklif e-sign işareti rotası (yalnızca org, LOAN OFFER'de geliştirilir ve sadece teklifin teklifinin Borçlu işaretler: 403 Aksi halde; ürünler / güncel/delete/toggle ve by-pazar; ücret feragat; autopay Get/enable/pause/cancel; ödeme yöntemleri ************ ve ödeme yöntemleri Ödeme-şimdi/autopay; manuel ayarlama, ödeme sözlüğü, ödeme-şimdi, kayıt-manual, çizilir ve çizilir. Kredileri tarafından onaylanır; -loan/by-offer tarafından denetim olayları ve düzenleyici arama sınırlanır Caller'ın organizasyonuna (OrgLoan ISSt EventRepository) Kimlik: ProxyHmacFilter imzalı kapıyı tutar (prodüksiyonda: LOS PROXY HMAC ENABLED = gerçek, Doğrulanmış bir canlı: imzalanmamış bir istek bir 401'dir ve X-OTK'u ekler, diğer hizmetler bir seans verir SI aracı uçağı gibi sahibi: anahtar bir kez tüketilir ve X-Org-Id/X-Member-Id değiştirilir Oturumun, çağrıcı gönderilen her neyse. The stale 'HMAC off in production' comments are correct.