KamoCRM

З'єднання роздрібних магазинів досягається лише власними менеджерами налаштувань торгівлі

FixSecurityService
Shipped
17 вересня 2026 р. о 04:26 UTC
Author
Kamo
Commit
6f51fa9

Торговельний оператор-конфігуратори на ТБМаркетПультконтролер вирішив юрисдикцію сеансу, а потім використовував все ринок і налаштування, що відповідає шляху. Оновлення, видалення та синхронізація журналів прийнята сеанс від організації NY; test-connection і sync прийнята no session на всі *********** дозволяє без сеансу через, і обидва обробники ігнорували org, які вони вирішили. З'єднання магазину має ключ API магазину, секрет або доступ до токени, і тест-з'єднання називає збережений магазин Перевірити URL-адресу магазину на своєму сервері і мати там жетон, або запускати синки проти іншого Магазин орендарів. Створіть ще й зв’язану конфігурацію на будь-який ринок, включаючи іншу організацію. Кожен обробник (список для ринку, список для org, створення, оновлення, видалення, журналів синхронізації, тестування підключення, синхронізація) тепер відредагуватиRetailProviderAccess першим: - 401 без сеансу; - 403 без MANAGE SUBSCRIPTION SETTINGS, хвіртки / накладки / подвиги, єдиний екран, який читає або пише ці з'єднання (CommerceProviderSetup, його діалогове вікно налаштування та панель синхронізації), а також читання ярусу дроблення векселевізійне підключення на тій же сторінці; - 404, якщо ринок належить до організації сеансу**************************************************************************************************************************************************** названий, конфігурація належить до цієї організації та цього ринку. Ще один десятий ринок або налаштування відповіді як відсутній. Sync logs тепер потрібно налаштувати; без нього пошук був NULL config. Роздрібна служба і роздрібна синхронізаціяЗамовити живий в камо-Шаред-ліберті і все ще виглядають настройками наодинці; в будь-якому сервісі дзвінки на них Caller-supplied uid (столиця Webhook вирішує власний налаштування та перевіряє провайдера HMAC, не закривається). Callers mapped: kamo-internal CommerceProviderApi.ts only (комерціяApi.ts's роздрібних постачальників методів не мають користувачів; немає мобільних, kamo-js або сервісних дзвінків. Кожен виклик переходить на власний ринок конфігурації ****************************************************************************************************************************************************************************************************************************************************************************** Сторінка MarketOverviewTab і нова сторінка також список конфігурацій і catch Помилки, так що учасник без права, який досягає сторінки ринку, не вказаних провайдерів замість списку. RetailProviderConfigAccessTest приводить кожного обробника: анонімний 401 і учасник без права 403, як з не доторкнувшись; інший org-ринок 404; інший org-config під цим org-ринком 404 і конфігурацією під неправильний власний ринок 404, з нічого оновленого, видаленого, перевіреного, синхронного або читання; шлях менеджера 200 на всі вісімки. Зняття кожного з п'яти перевірок не дає точного тесту, написаного для нього.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing