- Shipped
- 17 вересня 2026 р. о 01:23 UTC
- Author
- Kamo
- Commit
- 096feaa
GET /api/security/org/{id} (and /org/domain/{host}) повертає Саму організацію та відповіді без сеансу, і що тіло перенесли godaddyApiKey і godaddyApiSecret: AES-GCM ciphertext of the a org's GoDaddy credentials, власний Javadoc сказав: "Не повернувшись до фронтенду". Відповідь відділення перевозити його PARENT's, оскільки батько є загартованим, небезпечним відношенням, і батько є саме тим, що утримує обліковий запис GoDaddy його субдоменів. Підтверджене життя 2026-09-17 з неаутентифікований curl проти платформи org. Обидва поля тепер @JsonIgnore, конвенція кожен другий ciphertext стовпчик тут вже наступним чином: (OrgCommissionStripeConfig, MortgageProviderConfig, BillingConnection, стовпці ACH, які знаходяться в цих місцях). Ні Читає їх з JSON: SecurityService завантажує їх з бази даних (SubdomainBranchesController, DnsProvisioningService, пише їх тільки з власної карти запиту, і дає UI godaddyConfigured. @JsonIgnore також зупиняє тіло PUT /org/{id} з налаштування їх через суб'єкт. *********** стверджує, що це над кожним * ENC стовп, знайдений відбиттям, тому далі зашифрований стовпець, що додається до організації, покритий занадто. Перевірено мутації: без анотації, 3 своїх чотири тести не вдалося. Відновлюється тільки при перебудуванні залежного сервісу; служба безпеки, яка обслуговує кінцеву точку, перебудована поруч.