Changelog
Was ist neu?
Jede Verbesserung an der Plattform, wie sie geliefert wird.
· DaemonService
Tägliche Legal-Package-Erinnerung tick
DaemonService besitzt das Häkchen, weil DocsService nicht kann. DaemonService ist Strategie: Rekrezieren - die alte Hülse ist weg, bevor die neue beginnt, also ein Einsatz Fenster kann nicht doppelt-Feuer. DocsService ist RollingUpdate maxSurge:1, also ein @Scheduled gibt es nachweislich kann: für die Länge jedes Rollout gibt es zwei Hülsen und beide glauben, es ist 13:00. Für einen Job, dessen Ausgang an jeden überfälligen Post ist Mitarbeiter auf der Plattform, "in der Regel einmal" ist keine Eigenschaft. Es gibt uns auch @DisallowConcurrentExecution, JobTriggerControllers manueller Trigger-Trigger und ein Cron stimmbar ohne DocsService zu veredeln. Modelliert auf LeadEmailSweepJob, einschließlich des Teils, der eher ladetragen als stilistisch: eine Standard-Restvorlage wartet FOREVER, also ein verkeilter DocsService würde diesen Faden anheften und unter @DisallowConcurrentExecution stoppen bis die Hülse wieder beginnt, leise und unbestimmt, sieht genau wie "nein Erinnerungen waren fällig". Die Timeouts sind explizit. Briefmarken internal.auth.secret (public-chat), der Wert DocsInternalAuthFilter validiert - NICHT das interne Geheimnis von MLOS, das ein anderer Wert ist und 403s Jeder Anruf, der Korrektur StewardNotifier und VoipGlobalSyncJob beide benötigt. Täglich, nicht stündlich: der Eimer ist eine Funktion des Tages, so dass eine stündliche Zecke ist 24x das Cross-Or-Scanning für höchstens einen Extra-Sende und 24x den Strahlradius. Nein Konfigurationskartenänderung - die docs base URL und der cron tragen beide Arbeitsstandards.
· DocsService
Fällige Erinnerungsleiter und der geklonte, schreibgeschützte Sweep
Der Eimer ist eine reine Funktion von (fällig, heute) und nie von "wenn wir dauern gesendet": UPCOMING_D{n> für die konfigurierten Offsets, DUE_TODAY, dann PAST_DUE_P{floor(daysOverdue / interval) ". Laufen Sie den Sweep fünf Mal an Tag 9 daher ergibt einen Eimer, und die Ledger-Anspruch ist, was dedupliiert es - nein Staat ist überall erinnert. Die Offsets sind Daten; nichts in der Klasse weiß die Zahl 3. past-due-max-periods standardmäßig auf 0 bedeutet UNLIMITED, weil Entscheidung #4 sagt, die Vergangenheit-fällige Erinnerung wiederkehrt und eine stille Kappe sieht genau wie aus eine Arbeitsseweigung beim Verlassen des Mitglieds, das am meisten jagen muss. Der Cutoff ist heute + max(upcomingingDays) + 1, nicht now(): das Projektarchiv-Prädikat ist fällig bei BEFORE, so dass ein jetzt() Cutoff würde nur überfällige Reihen und die gesamte finden Die anstehende Hälfte der Leiter würde niemals feuern. Eine kurze Nur-Lese-Transaktion pro Scheibe, die jede Charge vollständig materialisiert einfache Aufzeichnungen - Organisation und Mitglied sind LAZY, also die fqdn, das Etikett, die Name und Adresse werden innerhalb davon aufgelöst - und die Transaktion ist GESCHLOSSEN vor dem ersten Senden. Der Senden von EmailService blockiert HTTP in das Blockieren von SMTP, und eine Charge offen gehalten Pins eine Hikari-Verbindung für die Länge jeder Rundreise in ihm, in einem Service auch im Dienste WOPI. Der Sweep führt ZERO schreibt. Es kann nicht Serialisierung-Reterei, kann nicht blockieren gegen den Assistenten, und das Paging ist stabil, weil es nicht mutiert die Reihen es ist paging over. dry Run löst und zählt und behauptet nichts - ein trockener Lauf, der behauptet würde jeden Eimer es inspiziert zu verbrennen und stillschweigend unterdrücken den realen Lauf. Der Rekorder erhält VersandAllge gezählt neben dem unveränderten VersandAll, weil LegalReminderSweepResultDto trägt bereits behauptet und gescheitert und eine einzige gesendet zählen können sie nicht füllen: auf einer Wiederholung "gefordert 0 von 400" ist die richtige, gesunde Antwort und "behauptet 400, gesendet 0" ist ein Ausfall, und das Daemon-Log muss in der Lage sein um diese auseinander zu halten.
· DocsService
Sagen Sie dem Mitglied zugewiesen, annständig und abgeschlossen
ONE hr.package_assigned pro Mitglied pro Paket, nie eine pro Dokument: das ist wofür die Unterdrückunginladung existiert und 8 Dokumente x 200 Mitglieder sind 1.600 Umschläge für 200 Personen. Der Senden ist eine zusammenhängende, transaktionsfreie Phase NACH der Zuweisungszeilen und die Umschläge, weil der Senden von EmailService HTTP blockiert in die Blockierung SMTP und Interleaving 200 von denen mit Umschlagsminierung Strecken eine Lieferung HR beobachtet einen Fortschrittszustand für. Liefern Reparatur-Pass und eine Wiederholung Deliver beide bauen die gleichen Mitteilungen und beide werden bei der Ledger-Ananspruchung und nicht von einem abgelehnt, wenn der Reparatur-Pass existiert genau um Mitglieder, die bereits zugewiesen wurden, neu zu gehen, also eine in-Code-Bedingung würde zu encodieren "bereits zugewiesen, aber möglicherweise noch nicht per E-Mail", die ist der Staat, den der Ledger bereits kennt. hr.package_voided geht nur für das VOIDED-Ergebnis aus. SKIPPED_EXECUTED darf nicht E-Mail - das Mitglied fertig, und ihnen sagen, ihr abgeschlossenes Paket war zurückgezogen ist sowohl falsch als auch alarmierend - und NOT_FOUND darf auch nicht, da id war nie diese org's und der leere Dienst weigert sich bereits, einen Namen zu lösen für sie, so kann es nicht zu einem Cross-Tenant Orakel werden. Dispatch läuft durch LegalAfterCommit in den Lieferpool: eine Serialisierungsretry, die die Leere zurück hätte sonst schon 200 Menschen gesagt, dass ihr Paket war abgesagt, und es gibt keine Unendlichkeit. hr.package_completed ist eine Quittung an das beitrittsbegleitete Mitglied und die manifest Digest. Vorsichtlich aufgerufen: die Umfangs-Satzlisten zugeordnet und aufgelöst, aber eine kanonische Vorlage nichts sendet ist totes Gewicht, und bis die eingereichtes Artefakt ist herunterladbar diese Quittung ist die einzige Aufzeichnung, die das Mitglied hält.
· DocsService
Outbound E-Mail Client und ein Redis Benachrichtigungsedger
Idempotenz mit KEIN Schemaänderung. Der Erinnerungseimer ist eine reine Funktion von (dueDate, heute) und nie von "wenn wir zuletzt geschickt", so dass der einzige dauerhafte Zustand ein Benachrichtigungsbedarf ist eine pro-(Auftrag, Eimer, dueDate, Kanal) Anspruch - und SET NX im Redis DocsService läuft bereits (WopiLockService, KSessionService) hat genau die Semantik der UNIQUE Zwang das Design einen Tisch für angefordert. Es ist atomar über die RollingUpdate Repliken, das Fälligkeitsdatum ist IN der Schlüssel so Verlängerung eines Fälligkeitsdatums rechtmäßig startet die Leiter, und es lässt den Sweep komplett READ-ONLY gegen CockroachDB: keine Schreibtransaktion ist jemals geöffnet EmailService blockiert auf SMTP. Die Anspruchspolitik ist standardmäßig vor allem. Ein beobachteter Fehler verkürzt die Forderung TTL so die nächste tick retries; ein Absturz zwischen Senden und Mark nicht erneut versuchen, weil eine verpasste Erinnerung durch den nächsten Eimer und ein Duplikat wiederhergestellt wird Compliance E-Mail an jeden Mitarbeiter eines jeden Mieters ist überhaupt nicht erstattungsfähig. Redis unerreichbar verweigert die Sendung, anstatt nicht zu senden. packageTitle und voidReason sind HTML-escaped Java-Seite: TemplateRenderer ist ein flache regex ersetzen ohne Flucht, so HR-Autor Prosa sonst erreicht jede Der Posteingang des Mitarbeiters als Markup, gesendet von der org eigenen verifizierten Domain. Jeder variierende Strafe ist als eine Vollverurteilung Variable vorgerendert, weil es keine Bedingungen und auch keine Pluralisierung. Persistenz ist eine Naht (LegalNotificationRecorder) Schreiben der Redis Ledger plus eine strukturierte Rechts-Benachrichtigungszeile. Die dauerhafte Beweistabelle wird in der Plan, nicht erfunden: eine neue Shared-Lift-Einheit ist ein KamoInitializer Lauf über alle Verbraucher.
· DocsService
DocsService's erster Inbound-Intern-Audit-Filter
DocsService hat keine Service-to-Service-Authentifizierung: ResourceServerConfig ist anyRequest().permitAll() und OTKPreAuthFilter CONTINUES die Kette, wenn X-OTK abwesend. Die Genehmigung ist pro-controller - ein HR-Recht auf LegalPackageController, Identität auf LegalMemberController - und beide brauchen eine Sitzung, die ein Daemon nicht haben. Eine Kartierung, die auf keinen Trichter passt, ist daher völlig anonym durch APIService's /api/docs/** vorwärts, also wird der Filter VOR dem Endpunkt ausgeliefert Wachen, nicht danach. Kopied von **************** mit den beiden Verhaltensweisen, die wichtig sind: ein unkonfiguriertes internal.auth.secret antwortet eher 503 als Durchlaufen (Lesen "kein Geheimnis" als "keine Kontrolle" ist, wie eine Kontrolle wird ein Kommentar), und der Vergleich ist MessageDigest.isEqual, die nicht zurückkehrt früh auf dem ersten unterschiedlichen ätte die Art und Weise String.equals tut gegen eine frei callabler Endpunkt, der ein äde-at-a-time Oracle für ein Cluster-weites Geheimnis ist. Eigentum ist segment-genau statt ein bloßes Präfix, also /api/docs/legal/intern und alles unter ihm wird bewacht, während ein nicht verwandtes zukünftiges Geschwisterchen nicht 403'd durch Zufall. Das Anwesen ist internal.auth.secret (public-chat), NICHT mlos.internal-auth-secret.
· kamo-shared-library
Vier kanonische HR-Rechtspaketvorlagen
hr.package_assigned, hr.package_reminder, hr.package_voided und hr.package_completed, als {json,html"-Paare plus vier CANONICAL_KEYS Einträge. Der CONSTANT ist nicht der templateKey und diese Naht ist, wo die Live-Queroid_SENT Bug lebt: Der Lader leitet die FILENAME aus der Konstante ab ************ und liest templateKey aus der JSON, während EmailTemplateService.sendToUser sieht die org-Reihe mit dem Schlüssel der CALLER übergeben und, auf einem Miss, Samenreihen durch den JSON-Wert schlüsseliert und retries die gleiche Caller-Schlüssel. QUOTE_SENT -- quote-sent.json - commerce.quote_sent daher eine Vorlage, die kein Anrufer erreichen kann. HrPackageTemplateTest pins alle drei Beine für die vier HR-Schlüssel, und pins ein Dateipaar für JEDE kanonische Konstante. Rendering ist flach {{var" regex Substitution ohne Flucht, keine Bedingungen und keine Pluralisierung, so dass jeder Satz, der variiert wird vor-gerenderte Java-Seite als eine Variable (DokumentZusammenfassung, dueLine, duePhrase, reasonLine, QuittLine) und Die Tests verweigern {{#if'/{{>/{{>. Jedes Körpernamen {{teamMemberLabels und keine enthält das wörtliche "Teammitglied": das Etikett der Org-Sendung erreicht nicht EmailService auf andere Weise - sendToUser injiziert nur orgName, logoUrl und logoSimpleUrl. Kein Entitätsunternehmen, kein Repository, kein enum. pom.xml bleibt 1.5.0.
· kamo-internal
Signature-Button mit einem Live-Rechts-Paket-Abzeichen
Handgeschrieben in den festen linken Cluster zwischen Mein Profil und Log- out. NAV_REGISTRY kann keine Position zwischen zwei festen Kontrollen und seinen badgeKey Feld ist toter Code, also ist dies kein Registry-Eintrag. Gated on getMemberType() === 'TEAM_MEMBER', nie auf checkRight(): checkRecht kehrt für jedes Recht im aktiven Gott-Modus wahr, und dieser Button führt zu den Nachweis, dem eine bestimmte Person persönlich zugestimmt hat. getMemberType() Standardmäßig ist 'MEMBER', so dass das Gate geschlossen ausfällt. Badge-Idiom kopiert von Chat Now - 99+ Kappe, color="error", unsichtbar bei Null. Icon-only mit einem Arien-Label und Navigation durch <Link-Komponente={NextLink] weil check-client-navigation.mjs den Build auf window.location.href verfehlt. Der Tooltip reverwendung hr.tabs.legalCompliance, der gleiche Schlüssel die Mitgliedsseite Überschriften bereits Anrufe, anstatt zu erfinden.
· kamo-internal
Live-Ausgaben über die EXISTING Chat-Buchse
LegalPackageCountContext verbraucht ************ eher als Eröffnung einer vierzehnten STOMP-Verbindung für eine Integer, und abonniert ************ - das Ziel MediaService Relais legal.packages.{memberId' auf. Das REST-Saatgut ist obligatorisch, keine Optimierung: Das Thema ist Kern NATS ohne Strom, so dass ein Rahmen veröffentlicht, während die Buchse unten war weg ist. Seed auf der Halterung, auf jedem wieder angeschlossenen und auf einem 60er Stockwerk. Ohne nats Block in der DocsService configmap - der heutige Zustand - diese drei Pfade SIND die Funktion. Alles Testbare ist eine reine Funktion in app/lib/legalPendingCount.ts; vitest läuft im Knoten und sammelt nur .test.ts, so dass ein Kontexttest nicht Run. parsePendingCount wirft nie (eine Ausnahme in einem Stompjs-Handler nimmt die Frame-Schleife nach unten und jedes andere Abonnement auf dem Shared Client mit es) und lehnt eine Nutzlast an ein anderes Mitglied gerichtet, als Verteidigung in der Tiefe hinter dem MediaService SUBSCRIBE-Wächter. Ids werden als Strings verglichen und nie gezwungen: getMemberIdString(), nicht die verlustbeschlagen getMemberId().
· MediaService
Verlegung der Rechtspaket-Zählung und Wache pro Mitglied von SUBSCRIBEs
legal.packages. -' ************ Kern NATS, kein Stream die gleiche Form SupportStompRelayController und PlatformStompRelayController bereits verwenden. topicFor ist eine paket-private statische, so dass der Vertrag zwischen DocsService und kamo-internal ist ohne Makler testbar, und es weigert sich, Multi-Token Schwanz, so dass die Wache immer nur Single-Token-Mitglied IDs sieht. Die Wache ist die andere Hälfte, und sie schließt eine echte Lücke: nur /topisch/sozial/Futter/{orgId" und /topic/leads/rt/{orgId' wurden überprüft, so dass jeder pro-Mitglied-Thema, das dieser Broker trägt, war von jedem authentifizierten authentifizierten abonniert Mitglied. Die Rückführung einer Einhaltung pro Person auf ein unbewachtes Thema würde haben lassen, dass jeder Mitarbeiter den Rückstau eines benannten Kollegen aufpassen kann. Die Entscheidung bewegt sich in eine reine StompSubscribeAuthz.allow, so dass es getestet werden kann Der Abfangjäger ist in einer @Configuration anonym. Beide bestehende org-Regeln werden vor dem Umzug per Test angeheftet, und die Funktion bleibt erlaubte Liste der bewachten Präfixe: elf weitere Themen laufen heute unbewacht und Das Kippen der Voreinstellung würde Chat, Präsenz und ungelesene zusammen nehmen. Vergleich ist String.valueOf auf beiden Seiten. Dieser Service speichert MitgliedId als Long und EmailService als String; ein Wachmann kopiert über, ohne dass Schweigend passt nie.
· kamo-internal
Proxy die anstehende Anzahlung des Mitglieds
Ein statisches Segment Geschwister zu [uid] so App Router passt es zuerst. PATH NUR forwardToApi besitzt den Abfragestring und einen upstream-Call, weil der OTK ist Einweg-Nässverwendung.
· DocsService
Servieren Sie die eigene ausstehende Auszählung des Anrufers
GET ************ durch memberGuarded() und der Identitätstrichter. Kein memberId und kein orgId-Parameter - beide kommen von die Sitzung, weil eine ID in einem Pfad eine ID ist, die jemand ändern kann. Obligatorisch, nicht optional: legal.packages.{memberId' ist Kern NATS ohne Stream, so dass ein Frame veröffentlicht, während ein Mitglieds-Buchse war weg ist. Dies ist der einzig richtige Wert nach einer Wiederverbindung. Die Antwortform ist IDENTICAL auf den geschobenen Rahmen, so dass der Kunde parses sowohl durch eine Funktion und der Samen kann nicht vom Push abdriften. memberId ist eine Zeichenfolge; die Anzahl ist eine Zahl.
· DocsService
Emit die Abzeichen zählen auf jeden Übergang, der es bewegt
Vier Standorte: Lieferung (kein --PENDING), Leerstand (öffnet --VOIDED), redelivery (offen -" SUPERSEDED) und Finish (offen -- EXECUTED). Jeder überschreitet den Status es Lesen Sie VOR dem Schreiben und dem, das es schrieb, und LegalPendingCountTransition entscheidet - so lebt die Regel an einem besprochenen Ort statt an vier. Zwei Status-Schreiben veröffentlichen absichtlich NICHT. PENDING -" IN_PROGRESS ist abgestempelt jedes Mal, wenn ein Mitglied ein Paket öffnet und beide Staaten sind OPEN, so dass es würde einen STOMP-Rahmen (bei INFO mit voller Nutzlast) auf den Draht pro Tonfall legen Seitenansicht. EXECUTED des Dateiers EXECUTED <-" EXECUTION_INCOMPLETE kann die Grenze überhaupt: seine FILEABLE-Set ist genau diese beiden. Finish in AWAITING_OTHERS veröffentlicht nichts mit der gleichen Regel. Das Mitglied unterzeichnet, ist das Instrument nicht vollständig, und die Freigabe der Plakette würde sagen sonst.
· DocsService
Veröffentlichen Sie die Open-Package-Zählung des Mitglieds zu Core NATS
Connection.publish on legal.packages.{memberId', NOT NatsMessageService: dass Service-Pins .expectedStream(CHAT_MESSAGES) in beiden veröffentlichen und Sync, so dass ein JetStream veröffentlichen auf einem rechtlichen Thema wird von der Server und jedes Count-Update würde stillschweigend verschwinden. Die Zählung wird innerhalb der Transaktion des Anrufers gelesen (Hibernate Auto-Flushes vor der Zählabfrage, so dass der Wert der Post-Commit-Wert ist) und nur die Die Sendung wird durch LegalAfterCommit aufgeschoben. Lesen von AfterCommit würde Abfrage einer abgeschlossenen Transaktion; ein Rollback braucht keine Handhabung, weil nachCommit nie feuert. Nichts wirft hier. Der Frühling verbreitet eine nach der Verpflichtung Ausnahme von der Anrufer, und ein toter Makler darf nicht drehen ein Finish, das bereits schrieb eine append-only-Beglaubigung in eine 500. natsConnection ist erforderlich=false und ist null in der Produktion heute . DocsService hat keine Nats Block in seiner Konfigurationskarte . so der Verlag degradiert zu einem No-op und die REST Samen trägt die Plakette. memberId ist ein STRING in der Nutzlast. Es ist eine unique_rowid() Vergangenheit Number.MAX_SAFE_INTEGER und der Browser analysiert dies mit JSON.parse.
· kamo-internal
Geben Sie der ausgeführten Verpackung Reparatur eine aktuelle Taste
POST ************ existierte stromaufwärts und wurde getestet, aber nichts im Produkt könnte es erreichen: keine Proxy-Route, kein Helfer, keine Taste. Jede Ausfall-Filiale in LegalExecutedPackageFiler ist rund um "HR Reparaturen it" - eine flache, die nie gelandet ist, Bytes, die seit der Lieferung driftete, ein Thema unten Team Member, eine Konvertierungsmarke, die fehlgeschlagen ist - und die zugeteilten Pakete Raster gerenderte alle von ihnen als "Fehler"-Chip mit nichts daneben zu klicken. Die Aktion sitzt in der Slot Download vacates, so dass eine Reihe zeigt genau eine der zwei. kannFileExecutedPackage spiegelt die FILEABLE-Liste des Backends genau, also nein Button kann existieren, deren einziges Ergebnis ist ein 409, und es Schlüssel auf ausgeführtImgId Sein abwesend statt nur auf Status - eine EXECUTED-Reihe, deren Artefakt nie angebracht ist die stille Form, die eine Fall ein Betreiber würde nie denken, um Versuchen Sie erneut. Der Status und die Vernunft bleiben Ende zu Ende und nicht abgeflacht in "Load failed": 409 hier sagt WHICH Reparatur ist notwendig, und "das Mitglied ist Sicherheitsstufe ist unter Team Member" ist etwas, das HR repariert und Dateien wieder, während "Ein Dokument fehlt noch" ist es nicht. PATH NUR durch forwardToApi, ein upstream-Anruf für die Single-Use OTK, bestehende i18n-Schlüssel nur (Rückgabe/Erfolg/Fehler, alle drei geprüften vorhanden und nicht leer in allen 22 Orten), ids bleiben Strings.
· kamo-login
Forward der Login-Host so Wiederherstellung kann die org lösen
Passwort-Wiederherstellung akzeptiert jetzt die primäre Postfachadresse eines Mitglieds, die nur benennt ein Konto innerhalb einer oder einer oder einer oder einer oder deren Namen. Dieser Proxy erreicht SecurityService über Cluster DNS, so Host ist der Service-Name und der Browser-Host hat zu reisen X-Forwarded-Host - der einzige Kopf, von dem das Backend ausliest. "Login" ist ein registriert alias, so login.acme.com löst sich auf die acme.com org as-is; nein Rewrite to api.*, das ist die Anforderung des APIService Gateways und dieser Route Umgeht es.
· SecurityService
Die primäre Mailbox-Adresse eines Mitglieds als Login-Kennung akzeptieren
Die Adresse, die ein Mitglied ausgibt, ist in der Regel die org Mailbox markiert Primary auf ihre Mitgliedseinstellungen, nicht was auch immer auf ihrem Benutzerkonto ist - so tippen Sie es ein das Anmeldeformular versagte und Passwort vergessen-Passwort dafür tat stillschweigend nichts. Beide greifen nun darauf zurück, nachdem der Konto-Benutzername/E-Mail zu Wort gekommen ist. Account-Anmeldeinformationen gewinnen immer noch und keine existierenden Login-Änderungen. Ein Briefkasten Adresse benennt nur ein Konto innerhalb eines org, so dass der Fallback auf die org vom Login-Host gelöst; Login hat bereits diese Auflösung, die jetzt lebt in OrgHostResolver, so dass Erholung es teilen kann. Die Kontoabfrage wiederholt von gelöste ID, Verlassen jedes Tor - deaktiviert, gesperrt, abgelaufen, Mitgliedschaft aktiv, Passwort - genau dort, wo es war. Eine Adresse, die zwei Konten benennt weder. Die Wiederherstellung Proxy in kamo-login hat den Browser-Host für eine von dies, um das Backend zu erreichen; EMAIL_NOT_VERIFIED trägt jetzt den userId, da Überprüfung Hand-off konnte nicht mehr wieder zu finden, das Konto von dem, was getippt wurde.
· kamo-internal
Laden Sie das ausgeführte Paket vom Raster und der eigenen Seite des Mitglieds herunter
Beide Flächen gehen durch die LEGAL-Endpunkte, die auf den Einsatz tippt, nicht /api/imaging/download/{imgId': dieser Pfad braucht zusätzlich Organisation.isDocs und VIEW_DOCUMENTS und überprüft eine Sitzung Sicherheitsstufe gebacken bei der Anmeldung, und Design 8 ist explizit, dass DocManager ist die Komfortkopie und nicht der Zugriff path. ausgeführtImgId bleibt das Anwesenheitssignal - die Aktion ist ABSENT, nicht deaktiviert, während nichts eingereicht wurde, weil ein Download-Button, der 404s liest als verlorenes Dokument. assignmentStatusKey stoppt Mapping EXECUTION_INCOMPLETE to common.states.incomplete, die semantisch INVERTED in pt. Es war harmlos, weil nichts in der Plattform hat jemals diesen Status geschrieben; Phase 6 ist das erste, was kann, und eine Portugiesisches Mitglied hätte "vollständig" über ein Paket ohne Artefakt gelesen dahinter, auf ihrem eigenen Beschäftigungsrekord. Der Dateiname ist aus Daten gebaut und bereinigt: ein Pakettitel ist freier Text und HR-Admin getippt, und es erreicht sowohl eine Content-Disposition-Header und der Benutzer Dateisystem, wo "/" einen Pfad macht und ein Zitat den Header beendet.
· kamo-internal
Zeichnen Sie nicht-Bild-Anhänge mit den Datei-Typ-Symbolen des Dokumentenmanagers
Ein inszeniertes .docx oder .xlsx war ein grauer MUI-Kontur mit der Verlängerung darunter - eine Form für das Fach erfunden, und eine, die weniger als die sagt Icon die gleiche Datei erhält den Moment, in dem sie im DocManager landet. Key-Rese-Response-Reseika durch Erweiterung durch DefaultStyles genau wie DocManager, also eine Anlage sieht in einem Entwurf genauso aus wie das Dokument, das es wird, und ein unerkannter Erweiterung fällt zurück auf das gleiche generische Blatt.
· DocsService
Datei nach Beenden, Reparatur von HR, und Download BY imgId
Die Einreichung wird NACH COMMIT in der Warteschlange und OFF den Anfrage-Thread. Finish ist @Transactional in einem Service, der auch WOPI dient; eine Verbindung über N ESigService liest, eine PDFBox zusammenführen und ein MinIO schreiben ist, wie ein Pool von zehn hungert. Einreichen aus dem Inneren der Transaktion würde auch Rennen die Commit, das ist der Ausfall LegalAfterCommit wurde für geschrieben. Ein Versagen des Arbeiters ist kein Versagen von Finish: Die Bescheinigung ist geschrieben und die Zeile fällt auf EXECUTION_INCOMPLETE. Downloads lösen durch imgId durch die rechtlichen Endpunkte, nie durch POST /api/imaging/list - dass Seiten org-wide VOR Filterung assocObjectId, so ein Mitgliedseigenes Paket verschwindet leise an 100 Reihen bei assoc 1 vorbei, die die Führung Dateien Tab-Aktien. Und auch nie über ImageService.downloadDocument: Dass überprüft das abgestandene Sicherheitsniveau des CALLER, und das Design 8 ist explizit, dass die Zuweisungsaufzeichnung ist der Zugangspfad und DocManager die Convenience-Kopie. Drei Mappings, drei Berechtigungen: Die des Mitglieds ist Identität, HR-Lesung ist die HR richtig gelesen, und HR-Datei Aktion ist die WRITE richtig, weil es lädt eine Dokument in jemandes Bibliothek. Die Dateiaktion ist synchron - ein Admin Klicken Sie darauf und "das Sicherheitsniveau dieses Mitglieds ist zu niedrig" ist die Antwort, die sie brauchen, nicht eine 200.
· DocsService
Datei des zusammengeführten Pakets in die eigene Bibliothek des Mitglieds
uploadDocument nimmt das SUBJECT'S Mitglied, also Img. Organisation und Img.createdByMember scheidet von ihnen ab und HR endet mit einem Dokument eingereicht die Mitglied besitzt. Assoc ist SERVICE_APPLICATION . ORDINAL 1, was /settings/member/{id'?tab=docs macht mit assocObjectId = der Mitglieder-ID, NICHT Meine Docs. accessLevel ist die int 2 und nie Null; Beschreibung ist das Paket Titel; beide Hashes werden hier berechnet, weil UploadDocument sie wiederergänzt und lehnt ein Missverhältnis ab. Der ImgDat wird konvertiert markiert. uploadDocument macht keine Konvertierung und keine Vorschaubilder: ohne Flag beantwortet der inline-PDF Endpunkt 202 "Umwandlung in Fortschritt" für immer. Thumbnails sind absichtlich abwesend - das DocManager-Raster zeigt ein Datei-Symbol anstelle einer Seitenvorschau für diese Zeile, und Rastering-Seiten ist ConversionService-Pipeline, nicht diese. Die Einreichung erfolgt, wenn die Sicherheitsstufe des Betroffenen unterhalb des Teammitglieds liegt. ImagingController überspringt ein zu hohes Dokument lautlos und beantwortet eine saubere Leere Liste, so dass die Einreichung auf Ebene 2 für ein Mitglied bei MEMBER(1) würde ihnen nichts über übergeben ihre eigene Beschäftigung Vereinbarung. Es wird abgelehnt, wenn ein beschreibbares Dokument abgeflacht wird nie gelandet und wenn ein Quittung-only-Dokument Bytes driftete: ein Paket Das Fehlen einer Signatur-Seite oder das Tragen von Bytes, das das Mitglied nie gelesen hat, ist schlimmer als kein Paket. Alle drei verlassen EXECUTION_INCOMPLETE, das ist genau das, was das Status wurde für erklärt. Idempotent durch exekutiveImgId, Transaktionen explizit, und jedes Netzwerk und MinIO rufen Sie außerhalb von allen von ihnen.
· kamo-internal
Sagen Sie, was zu groß ist, statt "Failed to send E-Mail"
Ein Entwurf, der die Grenzen des Sendeendpunktes übertraf, produzierte eine flache rote Linie Text, nachdem die gesamte Nutzlast hochgeladen worden war - oder, wenn der Körper selbst das Problem, nichts, bis der Versand fehlgeschlagen. Drei Dinge entscheiden, was ein Mitglied als nächstes: welches Stück ist zu groß, wie weit darüber hinaus, und was man tun kann es, so dass die Bekanntmachung die Größe ansieht, die Überalterung zeichnet und die Korrektur benennt. SendLimitNotice ist ein Geschwister von ComposerNotice und wird aus dem gleichen gebaut Tokens, aber antwortet eine andere Frage: nichts wurde abgelehnt und es gibt keine Datei zu zeigen auf - die Nachricht selbst ist zu groß geworden. Seine Bar ist das Ganze Nachricht und der dunkle Schwanz ist der Teil, der nicht passt, weil ättig zählt allein nicht sagen, ob ein Bild oder die Hälfte des Entwurfs fallen. Jede echte Überalterung wird auf ein sichtbares Minimum gezeichnet; ein Schwanz dünner als ein Pixel würde sagen, die Gegensätzlichkeit des Satzes darüber. Der Check läuft vor dem Upload. Der Server kann nicht nützlich antworten sobald es das tut: ein überdimensioniertes Teil wird im Servlet-Container vor jeder Handler, und auf einem großen Überaltung Tomcat lässt die Verbindung anstatt den Rest des Körpers schlucken. Seine 413 ist immer noch als Backstop geehrt, mit seine Zahlen bevorzugt über unsere, für den Fall, wo die beiden Sätze von Grenzen sind auseinandergedriftet. Die Bekanntmachung nicht auto-entlassen - es ist eine Sperrbedingung, kein Status, und vier Sekunden sind nicht lang genug, um es zu lesen und zu handeln. Auch trägt die gleichzeitige Komponist / Anhang Arbeit in Arbeit, bei der Benutzeranfrage.
· kamo-internal
Gate jeder Human Resources Tab auf seinem eigenen Recht
Übersicht braucht VIEW_OVERVIEW, Teilnahme MANAGE_TIMECARDS, Legal & Compliance MANAGE_LEGAL_AND_COMPLIANCE, Training MANAGE_TRAINING und Ressourcen MANAGE_RESOURCES. Jedes Tab-Tor ist von diesem einen Namen abgeleitet, so dass das Tor ein tab ist von versteckt und die, die es verweigert wird, kann nicht auseinander driften. Die HR-Nun-Option und damit die Home Launchpad-Karte und die Kommando-Palette Eintrag, die beide aus der Registry machen - erscheint jetzt nur noch, wenn die HRS-App auf für die org UND das Mitglied hält mindestens eine der fünf. Früher hat es eine zugeben von den elf HR-Rekordrechten, die den Mitgliedern das Modul jedes Tab von es würde sich weigern.
· DocsService
MANAGE_LEGAL_AND_COMPLIANCE auf den Endpoints des Pakets setzen
LegalPackageAccess spiegelt die Legal & Compliance Tab-Gate, und diese Registerkarte ist jetzt Auf einer eigenen Seite statt VIEW_EMPLOYEES || EDIT_EMPLOYEES || MANAGE_HRS_SETTINGS. Ein Server schmaler als der Tab lässt einen 403 Toast über ein leeres Gitter; breiter, und der Endpunkt ist erreichbar für jemanden, der die Benutzeroberfläche nie bot es an. Lesen und schreiben sind das gleiche Recht, weil die Rechte sagt verwalten - das ist, warum die SecurityService Migration Samen es aus dem alten schreiben Paar nur, so dass niemand gewonnene publizieren-und-unerleere auf Upgrade. Viewing-Mitarbeiter nicht mehr kippt den Dienstplan durch Publikumsvorschau.
· SecurityService
bestehende HR-Inhaber auf die neuen Per-Tab-Rechte tragen
Ein Recht, das etwas, das bereits erreichbar ist, ist eine Entfernung des Zugangs: neue Rechte als NOT_SPECIFIED einfügen, so dass die /hr-Tabs bei jedem Einsatz verschwunden wären Personaladministrator, dessen Rolle nicht voll zugänglich ist. NEW_RIGHT_SEEDS erklärt die Linie jedes neuen Rechts - die OP-Gruppe war Vorher in der Vor- und Auslage angewendet wird, wo ein Stipendium leben kann: zur Einpfeuseszeit für org Rollen und Sicherheitsmodell Vorlagen (siehe FORCE_GRANTED als FORCE_GRANTED), und via seedOverrideRights() für Berufsbezeichnungen, Abteilungen und Mitgliederprofile. Diese drei Tische halten eine Reihe nur, wo jemand eine gesetzt, so insert-where-absent würde ein gelöschtes Recht auf jedem Boot wiederbeleben. Der Marker ist org_role_rights: a rechts ohne Zeile wurde es noch nie von dieser Datenbank gesehen, was wahr ist genau einmal. MANAGE_LEGAL_AND_COMPLIANCE absichtlich Samen von der alten WRITE Paar nur, so dass kein Nur-Lese-Viewer wurde übergeben publizieren-und-void durch das Upgrade.
· kamo-shared-library
Ein Sicherheitsrecht pro Personal-Tab
Die /hr-Register wurden auf, welche bereits bestehende HR-Rechte ein Gattern eingelegt OR-Termin im vorderen Ende: Teilnahme eröffnet auf VIEW_SCHEDULES, Training auf VIEW_EMPLOYEES, Übersicht und Ressourcen auf jedem HR-recht überhaupt. Eine Org könnte nicht Zuschuss-Gehaltsabrechnung ohne auch die Übergabe von Legal & Compliance. VIEW_OVERVIEW(182), MANAGE_TIMECARDS(183), ************ MANAGE_TRAINING(185) und MANAGE_RESOURCES(186) Gate jeweils ein Tab. Das Rekordniveau HR-Rechte regeln immer noch, was eine Registerkarte zeigen und ändern kann.
· kamo-internal
Messen Sie einen Entwurf gegen die Senden-Limits, bevor Sie ihn hochladen
Ein Körper, der Inline-Base64 - HTML von einer Webseite eingefügt wird, ein Vorwärts- zitierte Inhalte, die Bilder einer Signatur können die pro-partige Decke auf seiner übergeben eigenem. Der sende Endpunkt verweigert es im Servlet-Container vor jedem handler, und auf einem großen Überalterung Tomcat lässt die Verbindung fallen, anstatt schlucken Sie den Rest des Körpers, so hatte der Komponist einen misslungenen Upload und nichts darüber zu sagen, über "Failed to send E-Mail". checkSendPayload misst die genaue JSON, die auf dem Draht geht, plus die Anhänge und die mehrteilige Rahmung, gegen die gleichen Grenzen EmailService durchsetzt. sendError liest nun die MESSAGE_TOO_LARGE Antwort und die Grenzen, die angewandt, so dass ein Server, dessen Grenzen verschoben haben, immer noch genau beschrieben ist anstatt gegen eine abgestandene Konstante.
· DocsService
Das ausgeführte Paket-Zertifikat und das bestellte Zusammenführen
Das Zertifikat trägt das Paket, die eingefrorene Version, das Thema, der Moment und Adresse der Ausführung, die Bescheinigung Wortlaut wörtlich und beide verdaut die WORM-Reihe trägt - so können das Artefakt und die Ledger-Reihe gegen jeden überprüft werden andere ohne Datenbank im Raum. Jede Schnur wird zuerst zu WinAnsi saniert. PDFBox's Standard-14 Schriften kodieren WinAnsi nur und showText THROWS auf alles andere; Pakettitel, Mitgliedsnamen und verfasste Formulierungen sind freier Text, so dass ein japanischer Titel oder ein gedrechiger Apostroph Aus Word eingefügt wäre sonst der Grund, warum das Paket eines Mitglieds nicht sein könnte eingereicht. Unkodierbare Charaktere werden sichtbar ersetzt, nie fallengelassen. Alles paginates: HR-Autoren-Klauseln jeder Länge und ein vierzig-dokumentiertes Onboarding-Pack ist gewöhnlich. Die Verschmelzung verweigert eine Lücke. mergePdfs überspringt ein nicht konvertierbares Dokument und geht einem Bericht von dem, was es ausgelassen - richtig für einen Ad-hoc-Export, falsch hier, weil ein Paket, das leise ein Dokument weglässt, sieht immer noch wie das ausgeführte Instrument aus. Bestellung ist die Ordnung manifestSha256 hashed, so dass Neuordnung würde ein Artefakt produzieren die Bescheinigung kann nicht bürgen.
· kamo-shared-library
Entlare den Inhalt adressierten Store, damit Chat-Anhänge dedup können
Chat-Anhänge gingen nie durch die hashing Pipeline - sie schrieben eine private "<imgId?/<fileName"-Objekt pro Upload, also die gleiche Datei dreimal besetzt drei Objekte. Sie konnten nicht einfach Upload-Dokument nennen: dieser Flow validiert Client-gelieferte hashes, und ein Anhang kommt als einfache Multipart mit keiner. storeContentAddressed ist die Speicherhälfte auf eigene Faust - hash, reuse-oder-erschaffen die ImgDat, nur dann hochladen, wenn der Inhalt neu ist. Anrufer befestigen die zurückgekehrten dat an ihrem eigenen Img-Reihe, so dass ein Anbau einzeln zugänglich bleibt und widerrufbar ist (die Zeile ist die Erlaubnis; der dat ist nur die Bytes), während die Bytes mit jedem anderen geteilt werden Anhängen - und jedes Dokument - mit dem gleichen Inhalt.
· DocsService
Die beiden edigen Quellen für das ausgeführte Artefakt
LegalPinnedPdf extrahiert die gefroren-verdauliche Ausschluss aus dem Mitglied lesen Pfad, so dass die der Assistent und das eingereichte Artefakt lesen die SAME-Bonate durch die SAME-Prüfung contentSha256 hat die img_dats Content-Adresse dreifach kein MinIO lesen und unterscheidet, wenn und nur wenn die Bytes bewegt, und speichernImgContent repoints img.setDat auf jedem Docs speichern. Änderungen werden angewendet, weil das ist es, was dem Mitglied gezeigt wurde. ************ liest das FLATTENED PDF vom Service das hat es produziert. Nichts in ESigService ändert sich: der interne Endpunkt bereits steht hinter dem gleichen X-Internal-Auth + X-Org-Id Paar. Neu-Abflachung hier wäre eine zweite Reihe von Signatur-Platzierung Bugs über Bytes ESigService hat bereits zu verpflichtet. 404 kommt als leere Option zurück und nicht als Ausnahme. EsignPublicService Eingereicht in Try/Catch { log.error ., so dass ein Umschlag mit einem SIGNED sitzen kann null signiertBlobId für immer - das ist genau das, was EXECUTION_INCOMPLETE Namen, und Der Anrufer weigert sich, ein Artefakt ohne eine Unterschriftsseite zusammenzulegen.
· kamo-internal
Mitglieds-Rechts-Compliance-Seite und der Paket-Ausführungsassistent
************ ist auf Identität abgeschirmt (memberID === getMemberIdString(), verglichen mit STRINGS, weil getMemberId() Verfall in der Vergangenheit MAX_SAFE_INTEGER) und beinhaltet die frühe "Rückkehr Null" des Mitglieds Einstellungen Seite lässt weg - die Seite macht seine Tabs für den Rahmen vor Länder umleiten, die hier die Paketliste eines anderen Mitglieds malen würden. Nie checkRight(): es gibt für alles im Gottesmodus wahr. Der Assistent ist die einzige wirklich neue Benutzeroberfläche: eine äußere Schrittachse pro Dokument in orderIndex-Bestellung plus eine Terminalstation Schritt. Es wird bei der ersten unvollständiger Schritt statt bei Null, weigert sich, ein Dokument zu überspringen (das Manifest behauptet, das Mitglied wurde jeder vorgestellt, in der Reihenfolge), macht den Zähler aus Daten, weil common.table.of ist eine leere Zeichenfolge in pl, und zeigt eine anhaltende Warte-andere-Partys-Panel statt Wiederholung Zustimmung -- Zeichen für einen Unterzeichner der bereits unterschrieben hat. Signierbare Dokumente machen die Bytes ESigService flach: Dokumente geben die von DocsService version gepinnten Bytes ab. Ein 422 von einreichen ist aufgetaucht wörtlich - es bedeutet, dass der Server FieldCompletion mit der portiert istFieldComplete, die ein Port-Bug ist und darf sich nicht hinter einem generischen verstecken toast. Finish behandelt 409 NICHT als Erfolg, gegen die Skizze des Plans: LegalPackageAttestationService gibt 200 mit der vorhandenen Bescheinigung für eine bereits fertige Zuordnung, so dass ein 409 von diesem Endpunkt bedeutet NOT_OPEN / NO_WORDING / NOT_DELIVERED / NOT_SIGNED / UNVERIFIABLE . VOIDED und SUPERSEDED unter ihnen. Es wird die Zuordnung erneut gelesen und berichtet nur Erfolg, wenn die Zeile wirklich bezeugt.
Euer Universum wartet.
Fügen Sie Produkte hinzu, wann immer Sie möchten – keine Migration, keine neuen Anmeldungen.
Für immer kostenlos – keine Kreditkarte erforderlich