Changelog
Was ist neu?
Jede Verbesserung an der Plattform, wie sie geliefert wird.
· SecurityService
Ändern Sie eine persönliche Adresse, indem Sie sie beweist, und verwalten Sie Konten
Zwei Flächen auf dem USER-Konto, der bisher keinen eigenen Server hatte Die Felder des Kontos waren nur über MemberController, einen Endpunkt erreichbar Umfanggespet zu "die org in Ihrer Sitzung", die die falsche Form für Daten jeder ist Mitgliederanteile. UserAccountController - die persönliche Adresse des Mitglieds. USERS.EMAIL ist die zweite der drei Identifikatoren, die sich anmelden und Adresse Passwort Recovery Mails einen zurückgesetzten Link zu. Schreiben Sie es von einer PUT bedeuten, dass jeder, der einen unbeaufsichtigten angemeldeten Browser erreicht, die Erholung neu erfragen könnte an einem Briefkasten, den sie besitzen, zu Fuß weg, und nehmen Sie das Konto über später - mit der echter Besitzer noch in der Lage, sich anzumelden, und daher mit nichts zu bemerken. Also die neue Adresse ist geparkt, ein Code und ein Link zu ihm gehen, und nur eine Antwort bewegt es. Das Passwort wird erneut gefordert, obwohl der Anrufer angemeldet ist: ein Sitzung beweist, dass dieser Browser wurde an einem gewissen Punkt angemeldet, das Passwort beweist wer ist jetzt dabei, und das ist genau der Akt, wo sich die unterscheiden. Nur die von security_provider_id genannte Organisation kann schreiben, und die Ablehnung ist hier und nicht in der UI - es trägt den Namen dieser Organisation und seine Anmelde-URL, weil ein 403, die nur sagt, keine Links-Adresse nirgendwohin zu gehen, und diese Regel ist unsichtbar, bis sie beißt. Lesungen sind NICHT auf diese Weise eingeschränkt: Ihre eigene Adresse von einem anderen Arbeitsplatz zu sehen ist, was macht die Verweigerung verständlich. Die Verbindung ist absichtlich nicht authentifiziert. Es geht an eine persönliche Mailbox, in der Regel auf einem Telefon, das nie in den Arbeitsbereich unterzeichnet hat lesen; fordern eine Sitzung würde es nur für Menschen, die es nicht brauchen funktionieren. Besitz ist der Beweis - allein an die beanspruchte Adresse geschickt, gespeichert als hash, Single-Use, Ablauf in einem Tag, und endlich in falschen Vermutungen. Die zurückgelassene Adresse wird mitgeteilt, obwohl niemand darum gebeten hat. Es ist das einzige Signal, das jemanden erreicht, dessen Sitzung gestohlen wurde. UserAdminController - die Registerkarte Plattform Benutzer, geschützt von MANAGE_USERS. Die eine liest auf der Plattform, die Konten über jeden Mieter aufzählt statt innerhalb einer Organisation; die Top-Level-Org-Vorbedingung kommt mit der Rechten, da PlatformRightsResolver nichts zu einer Sitzung zurückgibt ein Mieter. Es kann absichtlich nicht ein Passwort setzen (Selbst-oder-Gott bleibt, wo es ist; Wiederherstellung des Zugangs geht durch einen Reset-Brief, der die Kontrolle über die beweist Mailbox anstatt sie zu umgehen), kann ein Konto nicht löschen (sieben Satelliten Tabellen und jede org, die sie besitzt - die reversible Antwort ist die synthetische Flagge, die endlich eine Benutzeroberfläche hier hat), und isGod oder istSystembenutzer nicht berühren können. Der Deckungstest lernt /Plattform-Benutzer, so dass die nächste Controller unter dass Vorfeld eine Wache tragen muss, anstatt einen zu erben, indem es übersehen wird.
· kamo-shared-library
Die beiden liest die Plattform Benutzerliste ist auf gebaut
Ein geblätterter, gesuchter Sucher über USERS und eine gerundete Mitgliedschaft zählen. Der Sucher wird von isFake absichtlich ungefiltert. Überprüfung und Klärung dieser Flagge ist ein Teil dessen, was die Benutzer Registerkarte ist für, so dass eine Liste, die markierten Zeilen versteckt würde verstecken Sie die Konten ein Betreiber kam, um zu betrachten; die Projektion markiert sie statt. COALESCE auf jeder gesuchten Säule ist tragend - LIKE gegen NULL ist NULL und nicht falsch, so dass ein Konto ohne Nachnamen sonst passen würde nichts, auch nicht der nackte %, der "zeig mir alle" bedeutet. Die Anzahl existiert, weil die Alternative eine Abfrage pro Zeile ist. Die Liste zeigt eine Seite von Konten und wie viele Organisationen jeder gehört; fragen findByUser fünfzig mal ist fünfzig Rundreisen, um einen Bildschirm zu zeichnen, und die Zählung ist alle die list muss - die Detailansicht lädt die Mitgliedschaften selbst für die Konto, das es zeigt.
· EmailService
Buzz Telefon eines Mitglieds, wenn Mail ankommt
MessageIndexer ist bereits ein langlebiger Konsument von email.inbox. löst die Mailbox OWNER, so ist es, wo dies gehört - eine Benachrichtigung pro wirklich neue Nachricht, überleben Neustarts, mit dem Mitglied in der Hand. Aufgewachsen VOR der IMAP holen Sie sich darunter. Alles, was eine Benachrichtigung benötigt, ist bereits in der Veranstaltung, und so dass das Mitglied auf einer Rundreise warten, die existiert, um eine Suchindex wäre der falsche Weg; es bedeutet auch eine Mailbox, deren Mailbox Anmeldeinformationen sind verkundt noch benachrichtigt, das ist genau, wenn es darauf ankommt. Drei Dinge, die es nicht tun wird. Es benachrichtigt nur für INBOX - eine Regel, die etwas einreicht in Archive ist nicht neu, und darauf zu drängen lehrt die Menschen, die zu ignorieren Mitteilung. Es ignoriert alles, was älter als dreißig Minuten, weil einige IMAP Server-Replay-Nachrichten auf wieder verbinden und ein Telefon, das elf Mal summt nach einem Pod-Neustart ist ein Telefon mit Benachrichtigungen ausgeschaltet. Und es entscheidet nichts über Präsenz oder Geräte: MediaService unterdrückt bereits einen Druck für eine Mitglied mit einem Live-Buchse, und eine zweite Kopie dieser Regel ist, wie die beiden würden driften. Der Kill Switch ist in der ConfigMap sowie application.yml, weil pushen Auto-Deploys und Drehen einer Fehlverhaltensmeldung aus darf nicht brauchen einen Umbau. Beachten Sie die Verschmelzung in den EXISTING kamo: Block - ein zweites Top-Level-Kimo: Schlüssel Parses und dann leise fällt die erste, wobei Sender-Avatare und die Sicherheit subtree mit ihm.
· MediaService
Ein EMAIL-Typ, und jeder Push nennt jetzt seine Org
EmailService hebt die Benachrichtigung von IMAP IDLE und bittet MediaService liefern Sie es durch den internen Versand-Endpunkt, der genau für diese existiert Ereignisflüsse, die hier nicht enden. EMAIL ist ein gewöhnlicher Schub: zusammengebrochen, Rate begrenzt, Präsenz gated, geliefert spät anstatt fallen gelassen. Getrennt und die größere Lösung: Kein Absender hat jemals orgId in einen Push-DAT gesetzt. Die mobile App hält jedes org ein Mitglied gehört zu leben auf einmal und wechselt zu data.orgId vor dem Befolgen einer tiefen Verbindung, so dass Zweig noch nie ausgeführt hat Multi-Org-Mitglied tippt auf einen Chat oder SMS-Benachrichtigung öffnete es unter welchem Org zufällig auf dem Bildschirm. Der Disponent stempelt es jetzt, das ist der eine Platz der org ist bereits gelöst und behebt daher jeden Push-Typ auf einmal. putIfAbsent, nicht setzen: ein Schub über ein Ereignis in einer anderen Org vom Mitglied row's own - eine Support-Sitzung, ein Betreiber, der über Mieter hinweg handelt - weiß es besser als diese Entschließung tut.
· EmailService
Vorschau-Variablen für die beiden E-Mail-Wechselbriefe
Beide neuen kanonischen Vorlagen geben in der Konsole den Moment, in dem dieser Dienst ist wieder auf die gemeinsame Bibliothek, die sie trägt gebaut; ohne SampleVariables Arm geben sie mit den Platzhaltern zeigen, die sich wie ein gebrochenes liest Vorlage und nicht als Vorschau. Beide nennen BOTH Adressen, weil die Buchstaben tun. Ein Überprüfungsschreiben, das nicht zeigen, welche Adresse beansprucht wird, ist ein Brief, den der Empfänger nicht überprüfen kann, und ein Hinweis, dass nur die neue Adresse benennt nicht sagen, was sie haben verloren.
· kamo-shared-library
Ein Recht auf Benutzerkonten und eine geparkte Adresse für einen Wechsel
Drei Ergänzungen, alle von ihnen die gemeinsame Hälfte der Arbeit, die in landet SecurityService und kamo-intern. PlatformRightType.MANAGE_USERS, angehängt. Ein Benutzerkonto ist die Person; ein Mitglied ist die Beziehung einer Organisation zu dieser Person. Jeder andere Mitglieder-Liste auf der Plattform wird auf eine Organisation durch Bau und der Benutzer Registerkarte bewusst ist nicht, so erreicht es jeden Mieter auf einmal - ein streng größerer Strahlradius als der Org-Anwesen, und daher nicht MANAGE_ORGANIZATIONS' Job. Angehängt statt eingefügt, weil getSortOrder() ist das Ordinal. UserEmailChangeRequest, mit seinem Repository. USERS.EMAIL ist die zweite drei Anmelde-Identifier und die Adresse Passwort Erholung schreibt, so dass es kann nicht aus einem Formular geschrieben werden: Wer einen angemeldeten Browser für dreißig erreicht Sekunden wären sonst in der Lage, Kontowiederherstellung an einem Briefkasten zeigen sie . Die neue Adresse wird hier geparkt, bis ein Code und ein Link die Lieferung belegen. Seine eigene Tabelle statt Spalten auf email_verification_tokens - diese Tabelle ist NICHT NULL durchgehend und bevölkert, und eine neue nicht-nullierbare Spalte auf einem besiedelten Tabelle ist still und leise nie ohne DEFAULT erstellt. USER_EMAIL_CHANGE_VERIFY und USER_EMAIL_CHANGED. Die erste geht an die Adresse wird behauptet und ist, was die Änderung überhaupt wirksam werden lässt. Die zweite geht an die Adresse, die zurückgelassen wird und ist die einzige Nachricht jemand, dessen Sitzung wurde gestohlen wird jemals erhalten, weshalb es gesendet wird, obwohl niemand danach gefragt hat. Beide durch einen Test angeheftet: ein halbaddiertes kanonisches Paar wirft innerhalb loadAll() und bricht Aussaat für jede Organisation auf der Plattform, nicht nur seine eigene.
· kamo-internal
Öffentliche Fahrten der SEND TO AI-Reihe, und Arme die Hand-off für Gott
Die Publish-Kontrolle war ein gezäherer Block von seiner eigenen weiter unten Form, mit zwei Zeilen Hinweis unter dem Schalter. Es ist jetzt ein kompakter auf die Zeile der Überschrift, sofort links von SEND TO AI, beschriftet "Öffentlich" - und der Hinweis, mit dem es gedruckt wurde, wurde in einen Tooltip verschoben, der der eine Ort, es kostet überhaupt keinen Platz. Der Tooltip bleibt staatsabhängig: "Aus" ist die folgenreiche Position hier, und jemand schwebt will wissen, in welche Richtung es derzeit zeigt, nicht, wie die Steuerung genannt wird. Beide Schalter sitzen in einer hinterherlaufenden Gruppe statt mit einem "ml: 'auto' . Flexbox teilt freien Raum zwischen jeder Auto-Marge, so zwei von ihnen würde eine Lücke zwischen dem Paar statt Halten sie zusammen; mit der Gruppe, SEND TO AI endet immer noch hart rechts wenn Public abwesend ist, genau wie vorher. Öffentliche liest links von SEND TO AI, weil es um den Bericht und SEND geht TO AI ist über das, was als nächstes passiert - sie lesen in der Reihenfolge, die sie nehmen Wirkung. Das Etikett ist "Öffentlich", während das Nutzlastfeld, die Flagge und die Spalte alle bleiben "veröffentlichen": das Label sagt, was der Bericht WILL BE, die Feld sagt, was Sie tun, um es. Das brauchte einen NEUEN Wörterbuch-Schlüssel übersetzen.ts nur Besuche Schlüssel hat es nicht gesehen, so Bearbeitung der Englisch unter "form.publish" hätte 21 Orte sagen "Publish". SEND TO AI rüstet sich nun auch für einen gottberechtigten Betreiber ein neues Bericht. Das ist eine bewusste Umkehrung des alten Kommentars: off war "die nur vertretbare Verzug", weil der Schalter eine Sitzung auf einer Maschine startet Halten Cluster Anmeldeinformationen, und es bleibt aus für jeden gewöhnlichen Reporter. Es wird in einem Effekt angewendet und von einem ref bewacht, weil useState liest sein Argument auf dem ersten Render - wenn Rechte noch Laden und die Antwort ist immer "nicht Gott" - und weil eine Wiederholung würde den Schalter wieder einschalten, nachdem jemand ihn absichtlich ausgeschaltet hatte, lassen keine Möglichkeit, ohne Hand-off Datei. Gated auf maySendToAi auch, so der Zustand kann nie eingeschaltet sein, während die Kontrolle unsichtbar ist. Die Anforderung selbst wird nicht beschrieben, sondern gepinnt: der neue Test behauptet, die beiden Schalter zugänglich Namen in DOM bestellen und dass sie teilen sich eine Gruppe mit genau zwei Kontrollkästen darin. Ein sx zwicken, der sich bewegte entweder Kontrolle vorbei an der anderen scheitert es.
· kamo-shared-library
Tor Publish auf Gott ELIGIBILITÄT, kein offenes Fenster
Die Veröffentliche Flagge verschifft gated auf godModeActive geöffnet 30-Minuten-Break-Glas-Fenster. Jeder gottberechtigte Operator dann gefunden, dass der Schalter fehlt, weil Halten GD und aktiviert sind verschiedene Fakten und erst die zweite startet einen Countdown. Ein Bericht Betreiber kann nicht sehen, ist ein Bericht, den sie nicht freigeben können, so dass eine Fenster setzen die Flagge aus der Reichweite genau der Menschen, für die es ist. So gewinnt SessionPlatformFacts GodEligible neben godModeActive eher als jeder, der die Sitzung ein zweites Mal liest - dieser Datensatz existiert weil zwei Leser dieser Flaggen ist, wie einer von ihnen endet subtil falsch, und das gleiche Argument gilt für einen Anrufer wollen nur die Hälfte was es bereits berechnet. Die beiden Komponenten sind streng geordnet: godEligible ist ein WIDER-Set als godModeActive, also das Lesen einer, wo das andere gemeint war, ist das genaue Fehler dieser Aufzeichnung wurde geschrieben, um zu verhindern. Das ist, warum sie zwei benannte Accesser anstatt einer Flagge plus ein boolesches Argument, warum die javadoc auf godEligible sagt nie, es zu PlatformRightsResolver übergeben Dies würde jedem gottberechtigten Betreiber jede Plattform ein Recht einräumen, dauerhaft - und warum SessionPlatformFactsTest jetzt beide Hälften anheftet unabhängig in beide Richtungen. Der Abfrageparameter wird in :godMode umbenannt -- .godEligible über alle fünf Prädikate aus dem gleichen Grund. Ein Parameter namens godMode that bewusst ignoriert das Fenster ist, wie jemand später "fixiert" es zurück.
· kamo-internal
Das Ende eines Terminals nimmt sein Fenster und Hexhead mit
Das Ende eines Terminals vom Interaction Center tötete die Hülle und verließ die Fenster hinter, zeigt einen roten "geschlossenen" Status über etwas, das nicht mehr vorhanden. Der nächste Schritt des Mitglieds war, es von Hand zu schließen - und wenn sie gesetzt hatten das Fenster zuerst weg, saß der Hexkopf da und zeigte auf nichts. Nichts verband eine Session-ID zurück zu einem Fenster. Jede Schließung in der App benennt eine Fenster-ID, weil jede Schließung beginnt am Fenster: das X auf dem Chrom, die X auf einem Kopf, ein Gespräch, das sich von innen schließt. Dieser beginnt in einem Liste, in der das Mitglied eine Session-ID hat und keine Möglichkeit, eine Fenster-ID zu lernen. So fügt sich "closeTerminal(SessionGuid)" dem "openTerminal" in das gleiche Modul ein, und sendet ein neues "Tool:closeMatching". Das Dock löst es gegen den Laden auf toolId UND Requisiten - nie Requisiten allein, da "SessionGuid" auch Chat's ist Entstauber Schlüssel und passend auf der nackten Requisite würde Ende ein Terminal schließen lassen Konversation - dann Routen jeder Treffer durch die bestehende "onClose", so "tool: Closed" brennt immer noch und die Exit-Animation läuft noch. Ein separates Ereignis statt einer Erweiterung von "tool:close": dieses absichtlich No-Ops auf ein Detail mit einem ToolId und keine FensterId, und ChatBox hängt davon ab. Unterrichten Sie es auf Requisiten passen würde leise drehen, dass No-Op in "jedes Chatfenster schließen". Der Kopf wird explizit abgenommen. "store.close()" markiert nur das Fenster Aus- und sendet nie "removeHexhead", so dass ein Fenster geschlossen, während minimiert den Kopf - die Lücke, die HexHeadPopover bereits von Hand umgeht, und dies folgt ihm genau, "animate: true" enthalten, so dass der Kopf dreht sich weg statt aus dem Blinzeln. Ein leeres Spiel passt zu nichts, nicht alles: Ein Anrufer erreicht einen vorbei vorbei an einer id, die wieder undefiniert kam, und die ehrliche Antwort auf "schließen die Fenster für "undefined" ist keine von ihnen. Schließt, bevor der DELETE gesendet wird, aus dem gleichen Grund verschwindet die Zeile optimistisch - das Ende eines Terminals ist ein bestätigter Akt, und ein Bildschirm, der wartet für die Rundreise liest sich wie ein Knopf, der nichts getan hat. Gängt auf die End-Taste des Interaction Centers. Die identische Taste in der maximierten Terminal Navigator ist unberührt, ebenso wie eine Hülle, die auf seiner austritt eigene oder von einem anderen Tab beendet: diejenigen verlassen immer noch das Fenster nach oben, ehrlich Berichterstattung "geschlossen".
· SecurityService
Lesen Sie die Live SPF-Platte einer Domain und sagen Sie, was sie eigentlich braucht
GET /api/security/Domains/{id'/spf, für den SPF-Schritt auf /setup/dns. Die Setup-Seite kann nicht geben eine Reihe von SPF-Anweisungen für jedermann, weil die richtige Anweisung hängt davon ab, was die Domain bereits veröffentlicht und die Falsches ist destruktiv. Eine Domain ohne SPF-Rekord braucht eine erstellte; eine Domain, die bereits eine hat - die meisten von ihnen, seit Google, Microsoft und jeder Marketing-Tool veröffentlichen ein . benötigt diese einzelne Platte bearbeitet. "Hinzuseln Sie dies record" gegeben, um die zweite Gruppe lässt zwei v=spf1 Datensätze auf einem Namen, die ist ein Dauerererror: Empfänger ignorieren BEIDE, so dass die Kunden eigenen Absender stoppen auch authentifiziert zu werden. Also löst dies die Aufzeichnung zuerst und gibt die genaue Zeichenfolge zurück, um zu speichern, zusammengeführt mit allem, was da ist. Das Zusammenführen fügt unseren Mechanismus unmittelbar vor der Kündigung von "all" (oder ein "Redirect="), weil alles danach nie ausgewertet - Anhängen würde ein Datensatz, der fix aussieht und tut nichts. Alles andere an der Platte bleibt wörtlich erhalten. Es weigert sich auch zu beantworten, wo keine sichere Antwort existiert, so hat die Seite etwas zu verweigern, anstatt zu improvisieren: - mehrere SPF-Aufzeichnungen bereits veröffentlicht -- MANUAL; Verschmelzung ist ein Urteil Anruf über Absender, von denen wir nichts wissen - die Zusammenlegung würde die RFC 7208 Grenze von 10 DNS-Lookups überschreiten -- gekennzeichnet und die Seite zeigt keine Aufzeichnung zu fügen, weil es speichern würde die ganze Aufzeichnung einschließlich der eigenen Absender des Kunden Zählen dieser Lookups bedeutet folgende include/redirect chains as a Receiver tut, begrenzt durch Tiefe und eine Abfrage Budget. Ein Rekord, der uns bereits autorisiert durch ip4 oder durch unsere Corporate Domain zählt als getan . zehn auf einem Mechanismus, der nichts ändert. TXT-Zeichenstrings werden vor dem Parsen verkontiert (RFC 7208 -3,3): real Aufzeichnungen von Google und HubSpot kommen aufgeteilt auf mehrere, und parsing sie separat würde die Platte völlig verpassen.
· kamo-internal
Sagen Sie jeder Domain, was ihre SPF-Rekord tatsächlich braucht
/setup/dns ging ein Kunde durch Eigentum, Subdomains und SSL und dann sagte nichts über die Aufzeichnung, die entscheidet, ob die Post, die wir für sie senden wird geglaubt. Ohne sie, ein Passwort-Reset senden wir als NoReply@their-domain ist nicht authentifizierte E-Mail behauptet, von einer Domain, die wir nicht senden für, so ist es gefiltert zu Spam - der Arbeitsbereich sieht fertig aus, während seine E-Mail leise ist nicht. Generische Anweisungen konnten dafür nicht geschrieben werden, weil die richtige ist unterschiedlich pro Kunde und der falsche ist destruktiv. Eine Domain ohne SPF Rekord braucht eine erstellt. Eine Domain, die bereits eine hat, die die meisten ist, seit Google, Microsoft und jedes Marketing-Tool veröffentlichen ein . braucht, dass Single aufgenommen bearbeitet. Erzählen der zweiten Gruppe zu "diesen Rekord hinzufügen" lässt zwei v=spf1 Aufzeichnungen auf dem gleichen Namen, die ein Dauerererror ist: Empfänger ignorieren BEIDE, so dass die Auch die eigenen Absender des Kunden werden nicht mehr authentifiziert. Die Seite hätte verursachte den Ausfall, den sie zu verhindern versuchte. So liest die Karte zuerst die Live-Aufzeichnung der Domain und zeigt dann ein Ergebnis, mit nur den Schritten, die dafür gelten: - kein Datensatz -" "Ein neues Album hinzufügen", mit dem vollen Wert - Datensatz existiert -" "Bearbeiten Sie die Datensätze, die Sie bereits haben", der aktuelle Wert zu Spiel für Auge, der verschmolzene Wert, um es zu ersetzen, und ein red callout, dass ein zweiter Datensatz nie erstellt werden darf - bereits gelistet - nichts zu tun - Kamo-hosted -' nichts zu tun; wir schaffen es Zwei Fälle zeigen absichtlich keine Aufzeichnung zu kleben überhaupt, weil es keine Wert, den wir anbieten könnten, die sicher ist: eine Domain, die bereits mehrere SPF veröffentlicht Aufzeichnungen (bereits gebrochen, und sie zu verschmelzen ist ein Urteil Anruf über Absender wir wissen nicht, und eine Zusammenführung, die SPF-Grenze von 10 DNS-Lookups überschreiten würde sparen, die den gesamten Datensatz ungültig machen würde, die eigenen Absender des Kunden eingeschlossen. Beide bitten sie, stattdessen mit uns zu sprechen. Der Schritt ist der letzte und nie Gates Enter Workspace: der Arbeitsbereich wirklich tut Arbeit ohne sie.
· kamo-internal
Kopieren Sie Ihren Verweis Link aus jeder öffentlichen Rolle
Überweisungen sind der am höchsten konvertierende Kanal, den ein Jobboard hat, und was aufhört sie hier ist Reibung statt Unwillenswilligkeit: die Karriere-Website antwortet auf einem unterschiedlicher Host, so dass niemand die URL aus dem Speicher zusammenstellen kann. Der Server sendet jetzt es fertig auf jeder Mitgliedsliste, mit dem Betrachter getaggt, und die Karte bietet eine Kopie-Taste nur für Rollen, die tatsächlich extern veröffentlicht werden, so eine Aktienkontrolle kann niemals einen zirkulieren, den die org für eine interne halten. Die Zecke erscheint nur, wenn die Zwischenablage schreiben RESOLVED. navigator.clipboard ist undefiniert außerhalb eines sicheren Kontextes und lehnt ab, wenn das Dokument nicht fokussiert ist, beide still; eine Bestätigung nach einer fehlgeschlagenen Kopie ist schlimmer als keine, weil das Mitglied klebt nichts und weiß nicht warum. Behebt auch einen Typfehler in ************, der Versagen "tsc" auf der Hauptseite: seine "Kretstellung" Mock erklärt keine Parameter, so "ruft[0]" Eingegeben als leeres tupel und in die aufgezeichnete Nutzlast zu greifen, hat nicht kompiliert. Das scheitert "next build", nicht nur die Testdatei.
· DocsService
Der CV-Leser, Mitarbeiter-Links und die Formform auf der öffentlichen Auflistung
Drei Dinge, die die öffentliche Karriere-Website von diesem Dienst benötigt. Die Formform reitet nun auf der öffentlichen Auflistung (die zwölf ask*-Einstellungen, zusätzliche Info-Prompt, und ob die Rolle fragt, wo eine Ausbildung herkam). Ohne sie müsste die Karriere-Website die Vereinigung aller Möglichkeiten machen Frage - fragen Sie einen Lagerantragsteller für eine Portfolio-URL - und hätte keine Weg zu wissen, welche Antworten erforderlich sind, so dass der erste der Kandidat hört von einem Fehlt eines ist eine abgelehnte Vorlage. Geschrieben durch einen Adapter über die bestehende AnwendungFormShape statt einer zweiten Liste von zwölf Settern. ResumeScanService liest einen Lebenslauf gut genug, um den Kontaktblock vorzubeenden, und speichert NICHTS: Bytes in, fünf Regexes über die ersten paar tausend Zeichen, Vorschläge raus. Das ist das ganze Sicherheitsargument für die Annahme einer Akte auf einem nicht authentifizierten Endpunkt - es gibt keinen Zustand zu korrumpieren, und die Anwendung ist immer noch eingereicht von dem, was der Antragsteller einreicht. Nur PDF und Klartext (POI ist nicht auf dem Klassenpfad), Dateityp entschieden durch magische Bytes statt der Anrufer-gelieferten Namen oder Inhaltstyp, und jede unlesbare Datei kommt als eine leere Karte und nicht ein Statuscode. Die Namensschätzung ist absichtlich schüchtern: ein falscher Name vorgefüllt ist schlimmer als ein Leerzeichen, weil der Antragsteller nicht Ein Feld lesen Sie erneut ein Feld, das bereits beantwortet aussieht. MemberJobListingDto gewinnt referralUrl - die öffentliche Anzeige mit der sehen Mitglied - hier komponiert, weil der Arbeitsbereich es nicht komponieren kann: Der Karriere-Wirt des Pants ist seine verifizierte Root-Domäne und intern.<apex" hat keine Möglichkeit um es zu wissen. Null für eine Rolle, die nicht extern veröffentlicht wird, so eine Aktienkontrolle kann niemals eine Rolle in Umlauf bringen, die die Org nicht veröffentlicht hat. Auch: die Warnung Digest baut jetzt entflohene HTML-Reihen statt einer neuline-zusammengesetzten string. TemplateRenderer ist eine flache regex ersetzen ohne Entweichen, so "\n" zusammengebrochen auf eine Run-on-Zeiteine in jedem Mail-Client und ein Titel mit & oder < würde Markup in einen Brief injiziert haben, der an eine Adresse geht, die ein Fremder getippt hat in eine öffentliche Form. Die Quittung erhielt die gleiche ************ die HR-Paketvorlagen zu teilen, und beide Absender haben aufgehört zu passieren organisatorischer Name " EmailService" injiziert {{orgName" aus derselben Zeile.
· kamo-shared-library
Drei öffentliche Transaktionsvorlagen und die Org-Patch-Schlüssel dahinter
Die Karriere-Website schreibt jetzt an Menschen, die kein Konto haben, das ist neu für diese Plattform: Jede andere Transaktionsvorlage geht an ein Mitglied. Drei kanonische Vorlagen decken es ab - die Antragsbelegung (die die Einweg-Anspruch trägt Link, und ist die einzige Kopie davon), die talent-alert Doppel-Opt-in, und die neue Rollen verdauen. Beide Alarmbriefe tragen einen sich abmeldenden Link, der mit Nein funktioniert anmelden, weil der Empfänger nichts zu haben hat, um sich anzumelden. Auch zwei Namen zu ************ hinzugefügt careersSiteEnabled und careersNetworkOptIn. Diese Methode ist eine explizite allow-list, so dass ein Schlüssel, den er nicht benennt, mit einem 200 angenommen und nie gespeichert wird der Einstellungsschalter hätte seine nächste Last mit nichts zurückgedreht überall, wo ein Versagen gemeldet wird. HrCareersTemplateTest pinnt die Konstante/gepunktete-Taste/Sender dreifach HrPackageTemplateTest tut, plus die Abmeldung Link, die Escaped-body versus Header-Safe-Subjektion Split für die Berufsbezeichnung, und die Zwei-Bild-Decke - ein Drittel <img> in einem Brief an einen Fremden ist ein Tracking-Pixel.
· kamo-register
Tragen Sie die Antragsforderung Token über die Registerübernahme
Ein Kandidat kann sich nun von der öffentlichen Karriere-Website ohne Konto bewerben. Die Anwendung wird gegen die E-Mail-Adresse gespeichert, die sie getippt, und die Quittung trägt ein Single-Use-Anspruchs-Token, das es an ein Konto anbindet, das sie erstellen danach. Dieses Konto wird hier erstellt, und Registrierung endet auf einem anderen Host, so dass die Token ist in der gleichen apex-scoped Cookie der Job uid bereits verwendet geparkt eine Sache, die die Reise überlebt. Geschrieben getrennt von der uid, weil die zwei reisen nicht immer zusammen: /team?jobId=... direkt von einem Anzeige hat keine Anwendung zu behaupten. Überspringen Sie diese und die Anwendung ist gestrandet - HR hält eine anonyme Kopie, die Mitglied sieht nichts zu verfolgen, und erneut aus den Workspace-Dateien ein duplizieren.
· kamo-internal
Vorteile, der öffentliche Trichter, das Netzwerk-Opt-in und Anspruch auf eine Anwendung
Fünf Änderungen, alle von ihnen der Arbeitsbereich Hälfte von etwas, das die öffentliche Karriere Website jetzt tut. - Vorteile & Vergünstigungen auf der Entsendung Editor. Es erreicht die öffentliche Anzeige und die In der Tat/LinkedIn-Feeds, die beide einen Slot dafür haben, der ausging leer. - Eine Warnung vor der Bezahlung. CO/CA/NY/WA verlangt, dass eine Reichweite offengelegt wird; Herausgeber sagt es jetzt, wenn die Rolle in einem von ihnen und Entschädigung befindet ist versteckt. Es warnt, anstatt sich zu verweigern - die Regeln drehen sich auf Fakten die Entsendung nicht modellieren (Kopfzahl, ob die Rolle im Staat ausgeführt werden kann), so ist dies eine Aufforderung zu einem Menschen, nicht ein Tor. - Eine Trichteranzeige auf der Postingkarte: Board Impressions, Anzeigenaufrufe, Anwendung Klickt und der Anwendungspreis. Gezeigt nur für ein extern veröffentlichtes Posting mit mindestens zehn Eindrücken, denn eine Rate aus drei Ansichten berechnet wird Rauschen als Maß dargestellt. - Zwei Org-Schalter unter Essential Einstellungen. Die erste entscheidet, ob Karrieren.<domain? Antworten überhaupt; die zweite, ob die org ist extern veröffentlichte Rollen erscheinen auch auf der Plattform eigenen Board neben anderen Mieter'. Der Netzwerk-Schalter ist standardmäßig ausgeschaltet und wird deaktiviert - und als false - während die Website selbst ausgeschaltet ist, so dass die Entscheidung in die gemeinsame Bordtafel kann zu einem Weg, um Ihre eigenen ausgeschaltet. - Anspruch auf eine Anmeldung. Jemand kann sich jetzt von der öffentlichen Seite mit Nr. Konto; die Quittung trägt eine Einweg-Token, Kamo-registerparkt es in die apex-scoped Cookie neben dem Job uid, und die Karriere-Registerkarte löst es ein einmal bei der Ankunft. Der Anspruch läuft VOR die Anzeige öffnet, so dass die behaupteten Anwendung ist bereits geladen, wenn die Registerkarte entscheidet, ob das Formular angezeigt werden Vorgefüllt oder die Anzeige read-only - die andere Reihenfolge zeigt einen Kandidaten ein Leeres Formular für einen Job, auf den sie sich bereits beworben haben. Beide Cookies werden gelöscht ob sie zusammenpassten oder nicht.
· kamo-internal
Ein Publish Schalter auf einem Gott-Modus-Bug-Bericht
Ein Operator mit einem offenen God-Mode-Fenster, das jetzt einen Fehler oder eine Erweiterung einfließt bekommt einen Publish-Schalter. Es ist aus, wenn sich das Fenster öffnet und nicht erinnern, seine letzte Position: die Flagge entscheidet, ob die Organisation Bericht gegen eingereicht kann es sehen, und eine Kontrolle, die erinnert würde schließlich veröffentlichen etwas, das niemand veröffentlichen wollte - oder, schlimmer noch, leise Einen zurückhalten. Die Schublade bekommt ein passendes Kickschalten, so dass ein Bericht bereits eingereicht kann später veröffentlicht werden, und sowohl Karte als auch Schublade markieren unveröffentlicht Bericht, so dass ein Betreiber auf einen Blick sehen kann, die berichtet, dass der Mieter nicht Zuschauen. Gated on god mode, NOT on MANAGE_SYSTEM_BUGS - der SEND TO AI Switch Neben ihm in der gleichen Form sitzt, ist auf der stehenden Plattform eingeschlagen richtig, und das ist absichtlich nicht. Eine Plattform-Administrator Triages jeder Bericht, ob sie Glasscherben haben oder nicht; entscheiden, wer SEHEN kann man nimmt das offene Fenster. Das Formular liest den Browser-eigenen God-Mode-Zustand, der CLOSED scheitert: die im schlimmsten Fall ist ein Betreiber nicht angeboten, die Kontrolle und Einreichung einer veröffentlicht Bericht, was geschah, bevor dies existierte. Es entscheidet nur, ob der Switch DRAWN ist - der Server ignoriert "veröffentlichen" von Jeder ohne offenes Fenster, also nichts hier gewährt irgendetwas. Die Schubladen verwendet die Server kann stattdessen veröffentlichen, weil es ein Detail DTO hat um es zu lesen. "Publishing" wird ganz aus der Nutzlast gestrichen, wenn der Schalter nicht war gezeichnet, anstatt als wahr gesendet: der Server liest einen abwesenden Wert als "die Client hat nicht gefragt", die für ein normales Mitglied ist das gleiche wie jedes andere Antwort. Das ist es, was ein Mitglied hält, das nie die Kontrolle von Einreichung ihrer eigenen Bericht unsichtbar. Nur einreichen. Ein Bearbeitungsfenster zeigt nie den Schalter, weil Update tut nicht tragen Sie die Flagge und ein Schalter, der still nichts getan wäre schlimmer als kein Schalter.
· MediaService
Lassen Sie einen God-Modus-Operator Datei ein System-Bug privat
Posting einen Bericht bietet jetzt einen Publish-Schalter zu einem Betreiber mit einem offenen God-Mode-Fenster. Es ist standardmäßig aus: der Bericht bleibt mit Gott-Modus, bis Jemand veröffentlicht es, und POST /{id'/veröffentlichte Veröffentlichungen oder hält eine danach. Die Schreibregel ist vier Zeilen und unpoofbar. Die "Veröffentlichung" eines Kunden ist NUR von einem Anrufer mit einem offenen God-Mode-Fenster; für alle anderen es wird verworfen, anstatt abgelehnt, weil das Feld nicht angeboten wird, sie und ein Wert, der von einem gewöhnlichen Mitglied kommt, ist entweder ein abgestandener Build oder handgeschriebene JSON - keiner von beiden ist ein Grund, einen Fehlerbericht bei der Moment jemand versucht uns zu sagen, dass etwas kaputt ist. Für einen Gott-Modus Caller eine Null und ein explizites falsches Land an der gleichen Stelle: eine Flagge, deren Flagge Zweck ist es, einen Bericht vom Mieter fernzuhalten darf sich nicht einschalten weil ein Feld fehlte. Gated on god mode, NICHT auf MANAGE_SYSTEM_BUGS, und der Unterschied ist der Punkt. Ein Plattform-Administrator hält dieses Recht kontinuierlich und kann Triage jeden Bericht; zu entscheiden, wer SEHEN kann man nimmt die absichtliche Handlung von Glas zerbrechen. So godMode() liest ************ das ist der eine Ort GD (permanente Förderfähigkeit) ist mit einem öffnen - Lesen entweder allein würde dies den Betreibern bei alle Zeiten, oder an niemanden. Die Leseregel wird absichtlich zweimal angewendet und ist weder überflüssig. Die Abfrage stoppt einen unveröffentlichten Bericht, der in einer Liste erscheint; maySeeUnpublished stoppt es von id geholt, auch von einem Manager, der das Recht hält aber hat kein Glasscherben. changeStatus bekommt die gleiche Prüfung: die Anrufer haben keine Möglichkeit, die ID zu lernen, aber "sie konnten es nicht gefunden haben" ist nicht ein Zugangsregel, und es wäre sonst der eine Endpunkt, wo ein privater Bericht kann von jemandem, vor dem es versteckt ist, gehandelt werden. 404 statt 403 durchgehend, passend zum Mieter-Check - ein 403 bestätigt die ID existiert. Das Publiieren wird wie eine Statusänderung angekündigt, weil es die gleiche Art ist von Event für die Plakette: Ein Bericht, der sichtbar wird, reiht sich in die ungelesene Zählung ein von jedem Manager, der es vor einem Moment nicht sehen konnte. Übersprungen, wenn nichts geändert, so dass das Re-Pressing des Knüchslers nicht jede Konsole weckt.
· kamo-shared-library
Die Flagge auf einem Systemfehler veröffentlichen, und die Abfrageregel dahinter
Ein Systemfehler hat die Mietlinie bereits in eine Richtung überquert. Dies fügt hinzu die zweite Sichtbarkeitsregel oben drauf: ein Bericht ein God-Mode-Operator privat abgelegt ist sichtbar zu einem Anrufer mit einem OPEN God-Mo-Fenster, um das Mitglied, das es eingereicht hat, und an niemanden sonst. Geschrieben als drei gewürfelte Begriffe anstelle eines nicht zu Null-Filter-Parameter, weil es keinen Wert von godMode, die bedeutet "nicht anwenden" . Der Punkt ist, dass es immer gilt. Es geht in alle vier Anfragen wörtlich, neben dem Miet-Prädikat, das bereits überdrüge dupliziert ist sie aus dem Grund, aus dem das Projektarchiv ausbuchstabiert: eine Zählung, die unter einem andere Regel als die Liste, die es öffnet, ist ein Fehlerbericht, der darauf wartet, passieren zu können. Eine Abzeichen Zählung Berichte der Liste wird nicht angezeigt liest sich als Abzeichen, dass weigert sich zu klären. b.reporter.id ist sicher als implizit verbinden aus dem gleichen Grund b.reporterOrg.id ist - der Verein ist optional = falsch, so kann er nicht leise fallen Zeilen, wie ein impliziter Join auf einem Null-nicht-tun tut. A null viewerMemberId ist die sichere Antwort hier: keine Zeile Reporter-ID gleich null, so dass ein unauflösbarer Betrachter fällt zurück auf "veröffentlicht" allein eher als jeden privaten Bericht abzugleichen. veröffentlichte Standardwerte an TRUE auf dem Unternehmen, im Builder und in der @PrePersist Wache, passend zur Spalte Standard. Eine Null geschrieben als NULL würde vom Prädikat als "nicht veröffentlicht" zurückgelesen werden, was sich verstecken würde ein Bericht des Mieters, der es eingereicht, weil ein Bauherr ein Feld ausgelassen. kann auf das Detail DTO ist absichtlich nicht kann verwalten. MANAGE_SYSTEM_BUGS wird kontinuierlich von Plattform-Administratoren gehalten; dies ob ein Pausenglasfenster geöffnet ist. Die beiden zusammenfalten würde die ganze Spitze der Flagge an die falsche Reihe von Menschen übergeben.
· InitializerService
System_bug.published, Standard für TRUE
Die Säule hinter der Flagge Publish: Ein God-Mode-Operator kann jetzt ein Bericht, der mit Gott-Modus bleibt, bis jemand es veröffentlicht. DEFAULT TRUE ist der ganze Grund, warum dies keine Backfill benötigt, und es ist die eine Anweisung in dieser Datei, die eine Seite leeren kann, anstatt eine zu brechen. Jeder Bericht, der bereits existiert, war für die Organisation sichtbar, dass eingereicht, und so ist jeder Bericht ein gewöhnliches Mitglied Dateien nach diesem die Flagge kann immer nur von einem God-Mode-Operator auf einem Bericht abgeschaltet werden sie archivieren sich selbst. Ein DEFAULT von FALSE würde, in dem Moment dieses lief, haben jeden Bericht jemals von den Menschen, die sie eingereicht eingereicht versteckt, mit nichts in einem Protokoll, um es durch zu bemerken. Die Warteschlange wäre einfach leer. NOT NULL aus dem gleichen Grund status_name ist: ein dritter Zustand, der Bedeutung "Niemand hat gesagt" müsste von jeder Anfrage, die liest interpretiert werden dies, für immer, und die beiden Lesungen unterscheiden sich durch, ob ein Mieter sehen kann die Zeile.
· DocsService
Anwendung zuerst, das Job-Netzwerk, Warnungen, Übersetzung und Aufbewahrung
Acht Dinge, alle hinter den anonymen Karrieren Oberfläche, und alle teilen die Regeln, die das Single-Or-Board bereits durchsetzt, anstatt ihr eigenes zu wachsen. APPLY-FIRST. PublicApplyService reicht eine Anwendung ein, bevor der Autor Konto und E-Mails einen Anspruch Link. Das Posting wird durch die gleiche Öffentlichkeit geladen Prädiktat - ein archiviertes oder intern-only-Req-Antwort 404, nie 403 - Antworten gehen durch den SAME Validator als Mitglied, und der Lebenslauf durch die gleichen Speicher, weil eine zweite Kopie dieser Regeln ist ein zweiter Weg in. Duplikate werden auf E-Mail gefangen, das ist die einzige Identität, die ein öffentlicher Bewerber hat. DAS NETWORK. Ein Cross-Organisations-Board, zweimal gated: es wird abgelehnt, es sei denn, Anfrage kommt auf der Plattform eigene Karriere Host (lesen von der weitergeleiteten Host, Versagen geschlossen), und eine Organisation muss sich angemeldet haben. Es wird wiederverwendet PublicCareersService eigenen Mapper und Monteur, so eine Regel darüber, was die Öffentlichkeit kann sehen, kann es nicht schwächer sein als auf dem eigenen Brett eines Mieters. Jede Karte Links zu die Anzeige auf der EMPLOYER-Domain - das Netzwerk sendet Verkehr, es tut nicht erfassen. RELEVANCE. Freie-Text-Suche war "jeder Begriff erscheint irgendwo", so ein Lager Anzeige erwähnt Ingenieure im Vorbeischreiten Rangniveau mit dem Staff Engineer Rolle. Es ist jetzt Feld-gewichtet mit Vollwort Boni, und Relevanz führt die nur dann, wenn jemand tatsächlich gesucht hat. DIE FUNNEL. Eindrücke, öffnet und wendet Klicks an, im Speicher gepufft und gespült alle dreißig Sekunden. Eine Reihe pro Veranstaltung wäre die größte Tabelle der Plattform innerhalb eines Monats und würde nichts antworten, was die Zähler nicht tun; ein UPDATE per view wäre eine Schreibtransaktion pro Seitenladung auf einer anonymen Website. Die Kosten sind ehrlich: Ein Pod-Neustart verliert bis zu 30 Sekunden. TALENT ALERTS mit Doppel-Opt-in, einem nie abgelaufenen Abmelde-Token, einem Ablauf von achtzehn Monaten und ein Sweep, der Adressen löscht, die nie bestätigt wurden. Der Abonnenten-Endpunkt antwortet auf die gleiche Weise, was auch immer die Adresse Geschichte ist Sie zu unterscheiden, wäre ein Orakel dafür, wer die Arbeitsplätze eines Unternehmens beobachtet. TRANSLATION auf veröffentlichen, auf einer separaten Ban so @Async wird nicht von einem umgangen Selbst-Invokation, REQUIRES_NEW pro Ort, so dass ein Ausfall nicht wegwerfen zwanzig, und Fingerabdruck, so dass eine Bearbeitung jede Sprache auf einmal ungültig macht. INDEXING über Googles JobPosting-spezifische API aus und bis zu einem Dienst angemeldet Konto existiert, arbeiten in dem Moment, das man tut. URL_DELETED, wenn eine Rolle schließt, das ist es, was ein Brett daran hindert, Ergebnisse zu sammeln, die zu nichts führen. ACHTUNG: eine nächtliche Batch-Sweep, dazu ein HR-Auslöschungs-Endpunkt für ein Thema Anfrage. 21 neue Tests.
· InitializerService
Machen Sie hr_job_application.member_id nullbar
ddl-auto fügt Spalten hinzu; es lockert nie Einschränkungen. Flipping optional=false zu wahr auf die Einheit ändert, was der ORM glaubt und nichts über das, was die Datenbank erzwingt - das Mapping sagt nullbar, die Spalte bleibt NOT NULL, und die erste öffentliche Anwendung scheitert beim Einfügen innerhalb einer @Transaktionsmethode dessen Rollback die Beweise entfernt. Auch füllt purge_after für jede Anwendung, die vor der Aufbewahrung Politik. Null bedeutet "für immer halten", so dass ohne diese der Sweep würde nur der Sweep immer Abdeckung Anwendungen eingereicht, nachdem die Funktion ausgeliefert, die nicht ein Zurückhaltungspolitik. Die (Posting, Mitglied) einzigartige Einschränkung wird bewusst in Ruhe gelassen: einmal member_id kann null sein, es stoppt einschränkt öffentliche Reihen, das ist, was wir wollen Postgres behandelt NULLs als eindeutig, und öffentliche Bewerber sind deduplicated auf E-Mail im Dienst, wo zwei Personen einen Posteingang teilen, eher eine Nachricht bekommen als eine Einschränkung Verletzung.
· kamo-shared-library
Das Schema hinter apply-first, das Netzwerk, Benachrichtigungen und Retention
member_id auf hr_job_application wird NULLABLE, das ist das Ganze apply-first: fünf Schritte standen zwischen dem Drücken von der Anwendung und der Beantwortung der ersten Frage, und die beiden steilsten - erstellen Sie ein Konto, überprüfen Sie eine E-Mail . bevor wir überhaupt etwas gelernt hatten. Eine Anwendung kann jetzt vor seiner existieren Autor tut es, mit einem Anspruch Token, das ein Konto später anbringt. Jede Anfrage, die sich dieser Spalte anschließt, muss ein LINKS sein. Ein inneres fällt genau die Zeilen, die dies hinzufügt, versteckt öffentliche Anwendungen aus der Registerkarte Bewerber während Versagen nirgendwo; findForOrgWithPostingAndMember ist behoben und sagt, warum. Zwei Org-Kolumnen: careers_site_enabled (eine Org, die kein öffentliches Board will nicht auf diesen Host überhaupt antworten) und careers_network_opt_in, Standard FALSE Ihre Rollen neben denen jedes anderen Mieters zu veröffentlichen, ist eine Entscheidung, keine Standardeinstellung. Drei Zähler auf ein Posting - Impressionen, Detailansichten, Klicks anwenden - zurückgesetzt mit aufgelistetBei der Anzahl der Bewerber, mit UPDATE ... SET c = c+n so gleichzeitige Hülsen nicht verlieren einander die Schriften. Und jobBenefits, das hat eine home in scema.org, dass Körperprosa nicht. Zwei neue Entitäten. JobPostingTranslation trägt einen Fingerabdruck des Textes, der es war aus, so dass ein Edit 21 Sprachen die gleiche Sekunde eher ungültig macht anstatt ihnen ein altes Gehalt zu überlassen. CareersTalentAlert trägt das Ganze Zustimmung Lebenszyklus - Doppel-Opt-in, eine nie ablaufende Abmelde-Token, und ein Ablauf - weil es eine öffentliche Form ist, die die Adresse eines Fremden speichert. Plus purge_after: Anwendungen halten einen Namen, eine E-Mail und einen Lebenslauf, und halten sie forever ist kein neutraler Standard.
· kamo-internal
Force KamoMobile Logout auf Konto-Aktivität eines Mitglieds
Force Logout löscht Sitzungen, die einen Browser beendet. Es endet nicht ein Telefon: KamoMobile hält ein langlebiges Gerät Token und prägt eine frische Sitzung von ihm sofort, so drücken Force Logout auf einem verlorenen Mobilteil sieht aus wie es funktionierte und Nichts ändert. Der neue Button widerruft die Geräte selbst. Es ist wichtiger, jetzt, da KamoMobile kann ein voll interaktives Terminal auf der öffnen Die dev-Maschine des Mitglieds: Wer ein entsperrtes Mobilteil hält, hat eine Schale auf einer Box mit einem Cluster-admin kubeconfig bis diese läuft. Auch erlauben-Listen die weitergeleitete Aktion. Es landet im vorgelagerten PATH, also unkontrollierte Werte tragen '...- Segmente könnten einen authentifizierten POST auf ein unterschiedlicher SecurityService Endpunkt. Die alle autorisieren sich selbst, so ist dies ein zweite Zeile statt der einzigen - aber die erste Zeile sollte nicht "die HTTP Client passiert, um das zu normalisieren'.
· SecurityService
Force KamoMobile Logout - die mobilen Geräte eines Mitglieds widerrufen
Force-Logout löscht *** Sitzungen, die einen Browser beendet. Es endet NICHT Telefon: KamoMobile hält ein langlebiges Gerät Token und prägt ein frisches *** davon der Moment, es braucht ein, so Force-Logout endet das Telefon der aktuellen Sitzung und das Telefon leise beginnt eine andere. Das Gerät Token zu widerrufen ist das Einzige, was das sperrt einen Hörer aus. Dies ist die Steuerung, die ein verlorenes Telefon überlebensfähig macht jetzt, dass KamoMobile kann öffnen Sie ein voll interaktives Terminal auf der dev-Maschine des Mitglieds - ein Wurzel-Äquivalent Shell auf einer Box mit einem Cluster-Admin kubeconfig. Wer ein Unlocken hält Das Handy hat das, bis es läuft. Geräte werden widerrufen, BEWEND vor dem Löschen der Sitzungen; die andere Reihenfolge hinterlässt eine Lücke in dem die App aus einem Token, der noch gültig ist, wieder abnehmen und zurückkommen kann eingezeichnet. Push-Registrierungen gehen mit dem Gerät, oder das Telefon hält Summen für ein Konto, das es nicht mehr öffnen kann. Als FORCE_LOGOUT und nicht als neuer Veranstaltungstyp eingeloggt: Anschließen an eine ordinal-persisted enum ist eine Schema-Änderung, und die Botschaft sagt, welche Art es war. Same MANAGE_MEMBER_SECURITY Gate als seine Geschwister.
· kamo-internal
Ein Schalter pro Plattform-Registrierung, und bringen-Ihre-Eigentümer auf der Org-Seite
Jede OAuth2-Karte auf Plattformkonfiguration - Fortgeschrittene erhalten einen aktivieren/deaktivieren in der oberen rechte Ecke umschalten. Es schreibt nur die aktivierte Flagge, ist nicht verfügbar bis Anmeldeinformationen dahinter existieren, und kehrt zurück, wenn das Schreiben fehlschlägt . aktivieren/deaktivieren, der den Staat zeigt, nach dem der Betreiber gefragt hat, anstatt den, der der Server gehalten würde schlimmer als kein Schalter sein. Seine Tooltip sagt, was die Umstellung Aus tatsächlich tut es, da der Effekt auf den Bildschirmen anderer Leute landet. Die Org-Seite ist die andere Hälfte. OrgOAuthAppSection ist eine Komponente, fallen gelassen in jeden Einstellungsbildschirm, der sich über einen dieser Anbieter verbindet: E-Mail Briefkästen, Meetings, Teams Telefon, Social, Canva und Gehaltsabrechnung. Es fragt einen Frage - Kamos Antrag, oder eine, die Sie selbst registriert haben - und gibt die Anmeldeformular für die zweite. Wenn die Plattform-Registrierung ausgeschaltet ist, verschwindet die Frage eher als ein behindertes Radio: Es gibt nichts zu wählen, zwischen und der Anmeldeformular ist der einzige Weg nach vorn. Dieser Fall ist der Punkt des Merkmals, so bekommt es den schlichten Weg, nicht der ergraute. Das Provider-Feld-Schema wechselt zu einem gemeinsamen Katalog, den beide Seiten importieren. Sie beschreiben die gleiche Registrierung; ein Feld für die Plattform hinzugefügt und nicht für die org wäre ein Beglaubigungsbescheinigung, das ein Org nie liefern könnte, und es würde nur auftauchen als Anbieter, der den Token-Antrag ablehnt. Die Registrierungen laden durch einen geteilten, ungültigen-auf-Schreib-Cache E-Mail-Bildschirm allein macht drei Abschnitte, und jeder holen für sich selbst würde Ausgabe der gleichen Anruf dreimal pro Besuch.
· VOIPService
Teams Phone fällt zurück auf die org eigene Entra-App
Die Daten pro Telefon-Server gewinnen immer noch - das ist die spezifische Quelle. Was sich ändert, ist der Fallback unter ihnen: der org's eigene MICROSOFT_TEAMS Registrierung, wenn es eine hat, und nur dann Kamo Multi-Tenant-App. Die umgeleitete URI ist org-scoped aus dem gleichen Grund ist es Registrierungsdaten bei alle: eine Org auf eigene Entra App registriert seine eigene, und Microsoft erfordert die Wert, der auf dem Token-Austausch wiedergegeben wird, um der Berechtigung Byte-for-Byte zu entsprechen. So löst der Rückruf es unter der gleichen org es autorisiert unter.
· MediaService
Resolve Canva, Meta, X und Meeting Anmeldeinformationen pro Organisation
Jeder Fluss hier liest jetzt, welche App die org ist auf - seine eigene Registrierung, wenn es brachte eine, sonst Kamo Plattform-App. Die Canva- und Meta-Eingabepunkte laden die Verbindung oder Absicht VOR der Auflösung der Client, denn gegen welche App eine Berechtigung läuft, hängt vom Org ab und die org id lebt in der Sache, die geladen wird. Eine Genehmigung begann gegen eine App kann nicht gegen eine andere vervollständigt werden. SocialCredsResolver muss die Org aus dem gleichen Grund in umgekehrter Richtung verfolgen: Meta Webhook ist von welcher App besitzt die Seite unterzeichnet, so überprüfen Sie es mit dem Plattform Geheimnis würde jede HMAC-Prüfung für eine Seite durch die verbunden scheitern orgs eigene App. Canvas Rückruf-Rückruf bleibt nur Plattform und wird als kommentiert so: es kommt mit einer Korrelation JWT und keine Organisation, so ein org auf seine eigene App fällt durch den manuellen Import Pfad, der bereits dafür existiert. Der Sitzungsbildschirm gewinnt orgOAuthClientKonfiguriert und oauthClientAvailable, also es kann "Kamo-App" und "unsere eigene App" unabhängig anbieten, anstatt zu verstecken Ein-Klick verbindet den Moment, in dem ein Plattformbetreiber einen Provider ausschaltet.
· EmailService
Resolve Briefkasten OAuth Anmeldeinformationen pro Organisation
Google, Microsoft 365 und Zoho Mailbox verbindet jetzt lesen, welche App die org ist auf - seine eigene Registrierung, wenn es eine gebracht, sonst Kamo Plattform-App. Die Org wird sowohl durch die Refresh als auch die Verbindung gefädelt. Ein Zuschuss aus zu einer org eigenen App kann nur mit dieser App Client-ID und Geheimnis aktualisiert werden, so das Lesen der Plattform Paar dort hätte begonnen, in dem Moment eine Org versagt haben gestoppt mit Kamos App - einen Tag oder eine Stunde nach der Verbindung, nicht sofort, das ist die schlimmste Art von Versagen zu diagnostizieren. Der Microsoft-Pächter folgt der gleichen Regel: eine Org auf eigene Entra App in der Regel will seinen eigenen Mieter und nicht das Multi-Tenant "gemeinsam".
· SecurityService
Org-seitiger CRUD für einen eigenen OAuth2-Client
Der org-scoped twin von PlatformOAuthClientController, dahinter ************ Same DTO Form, gleiches encrypt-on-write, Diesel nie-return-a-secret-Regel, plus platformEnabled - was für jeden Integrationseinstellungen Bildschirm liest, um zu entscheiden, ob "Gebähung Kamo App" ist auf Angebot überhaupt. Es gibt keine "Verwalter-Integrationen" richtig, so dass jeder Anbieter ist gated on die Einstellungen rechts von der Funktion, die es verbraucht: die gleiche Rechte, die öffnet der Bildschirm, von dem aus die Registrierung bearbeitet wird. Microsoft, das ist sowohl die Mailbox-App und die Team-Meetings-App, akzeptiert entweder. CONFIGURE_SYSTEM Pässe überall, wie anderswo in der Umgebung. Ein Anbieter ohne Org-Side-Bildschirm ist hier überhaupt nicht adressierbar, also ein Tippfehler kann keine Registrierung erstellen, die nichts jemals lesen würde: MeridianLinks Geheimnis ist pro Markt, und RingCentral und ADP sind pro Instance Anmeldeinformationen ohne Plattform-App zu ersetzen.
Euer Universum wartet.
Fügen Sie Produkte hinzu, wann immer Sie möchten – keine Migration, keine neuen Anmeldungen.
Für immer kostenlos – keine Kreditkarte erforderlich