Changelog
Ce qui est nouveau.
Chaque amélioration apportée à la plateforme, à mesure qu'elle est livrée.
· DocsService
Prévenez le membre qui a été attribué, annulé et rempli
ONE hr.package-assigned par membre par paquet, jamais un par document: c'est-à-dire ce pour quoi suppressInvite existe, et 8 documents x 200 membres est de 1 600 enveloppes pour 200 personnes. L'envoi est une phase sans transaction contigue APRES les lignes d'affectation et les enveloppes, parce que l'envoi d'EmailService bloque HTTP dans le blocage du SMTP et l'entrelacement de 200 de ceux dont l'étirement est tiré à l'enveloppe un RH d'exécution suit un état de progrès pour. La carte de réparation de livraison et un livre répété Reproduit reconquisent les mêmes notices et les deux sont refusés à la demande du grand livre plutôt que par un si - la carte de réparation existe précisément pour redémarrer les membres qui ont déjà été affectés, donc une condition de code devrait encoder "déjà attribuée mais peut-être pas encore envoyée par courrier électronique", qui est l'État que le grand livre connaît déjà. hr.package-vided ne s'éteint que pour le résultat VOIDED. SKIPPED-EXECUTED ne doit pas e-mail - ce membre a terminé, et leur a dit que leur forfait rempli était retirés est à la fois erroné et alarmant - et NOT-FOUND ne doit pas non plus, puisque le id n'a jamais été cet org's et le service vide refuse déjà de résoudre un nom C'est ainsi qu'il ne peut pas devenir un oracle de transitaire. L'expédition passe LegalAfterCommit sur le pool de livraison: un réessai de sérialisation qui a roulé Un vide de retour aurait déjà dit à 200 personnes leur paquet était annulés, et il n'y a pas d'absence. hr.package-completed est un récépissé au membre portant l'article en infraction. digest manifeste. Appelé délibérément: les listes de phrases attribuées et évidé, mais un modèle canonique que rien n'envoie est du poids mort, et jusqu'à ce que le L'artefact déposé est téléchargeable ce récépissé est le seul enregistrement que le membre détient.
· DocsService
Client de courrier électronique sortant et grand livre de notification Redis
Idempotabilité avec le changement de schéma de NO. Le seau de rappel est une fonction pure de (Date attendue, aujourd'hui) et jamais de "lorsque nous avons envoyé pour la dernière fois", donc le seul état durable a les besoins de notification sont une réclamation per-(assignation, seau, dueDate, canal) SET NX dans le Redis DocsService fonctionne déjà (WopiLockService, KSessionService) a exactement la sémantique de la contrainte UNIQUE pour laquelle la conception a demandé un tableau. Il est atomique à travers les répliques RollingUpdate, la date d'échéance est IN la clé. l'extension d'une date d'échéance redémarre légitimement l'échelle, et elle quitte le balayage entièrement LIRE UNIQUEMENT contre CockroachDB: aucune transaction d'écriture n'est jamais ouverte tant que EmailService bloque SMTP. La politique de réclamation est la plus par défaut. Un échec observé raccourcit la réclamation TTL donc la prochaine recherche de la vignette; un crash entre l'envoi et la marque n'essaie PAS, parce qu'un rappel manqué est récupéré par le seau suivant et un duplicata Le courrier électronique de conformité à chaque employé de chaque locataire n'est pas récupérable du tout. Redis est impossible à atteindre refuse l'envoi plutôt qu'enver non réclamé. packageTitle et voidReason sont HTML-escaptés Java-side: TemplateRenderer est un regex plat remplacer sans échappatoire, de sorte que la prose par le nom de HR atteint par ailleurs la boîte de réception de l'employé en tant que balisage, envoyée à partir du domaine vérifié de l'organisation. Tous les la variation de la peine est pré-remise en une seule valeur de phrase parce qu'il y a pas de conditions et pas de pluralisation non plus. La persistance est une seule couche (LegalNotificationRecorder) écrivant le Redis ledger plus une ligne de notification juridique structurée. Le tableau des éléments de preuve durables est COMMUNICÉ plan, non inventé: une nouvelle entité à drapage est un KamoInitializer qui couvre tous les consommateur.
· DocsService
Premier filtre interne-aut-auth de DocsService
DocsService n'a pas d'authentification de service à service: ResourceServerConfig est anyRequest().permitAll() et OTKPREFilter CONTINUES la chaîne lorsque X-OTK est absents. L'autorisation est par témoin et un droit des droits de l'homme sur LegalPackageController, identité sur LegalMemberController - et les deux ont besoin d'une session l'ont fait. Une cartographie qui ne convient ni à l'un ni à l'autre n'est donc totalement anonyme à travers APIService's /api/docs/- vers l'avant, donc le filtre est expédié AVANT le point d'arrivée qu'il les gardes, pas après. Copié de - y compris les deux comportements importants: un interne non configuré.auth.secret répond à 503 plutôt que le passage (lecture "pas de secret" comme "pas de contrôle" est la façon dont un contrôle devient un commentaire), et la comparaison est MessageDigest.isEqual, qui ne revient pas au début de la première octet différente, comme le Corsing.equals fait - contre une liberté un critère d'évaluation callpable qui est un oracle d'octet-at-a-temps pour un secret à l'échelle du groupe. La propriété est segmentée à l'emploi plutôt qu'un préfixe nue, donc /api/docs/legal/internal Et tout ce qui est sous lui est gardé alors qu'un futur frère ou frère non lié n'est pas 403'd par accident. La propriété est interne.auth.secret (public-chat), PAS mlos.internal-auth-secret.
· kamo-shared-library
Quatre modèles de paquets juridiques canoniques HR
hr.package-assigned, hr.package-reminder, hr.package-visted hr.package-complété, en tant que paires 'json,html' plus quatre entrées CANONICAL-KEYS. Le CONSTANT n'est pas le modèleKey et c'est la couture où le DÉCUREUR bug lives: le chargeur tire le FILENAME de la constante et lit le templateKey out of the JSON, tandis que EmailTemplateService.sendToUser regarde l'org row up par la clé CALLER par échecs et, sur échec, les rangées de graines calquées par la valeur JSON et réarlaborent la même clé caller. QUOTE-SENT -- quote-sent-json -- trade.quote-sent donc seeds un modèle qu'aucun appelant ne peut atteindre. HrPackageTemplateModèlePressants les trois jambes pour le quatre clés HR, et une paire de fichiers pour TOUTE constante canonique. Le rendu est une substitution plate regex sans évasion, sans condition et pas de pluralisation, donc chaque phrase qui varie est pré-remise de côté Java comme une variable (documentSummary, dueLine, duePhrase, reasonLine, receiptLine) et les essais refusent: EPMATHMARKEREP Tous les noms de corps sont des noms de 'teamMemberLabel' aucune ne contient le "membre de l'équipe" littéral: l'étiquette de l'ordonnance n'atteint pas EmailService de toute autre manière - sendToUser injecte uniquement orgName, logoUrl et logoSimpleUrl. Aucune entité, pas de référentiel, pas d'enum, pas de schéma. pom.xml ne reste 1,5.0.
· kamo-internal
Bouton de signature avec un badge en direct
Écrit à la main dans le cluster fixe gauche entre My Profile et Log out. NAV-REGISTRY ne peut pas exprimer une position entre deux commandes fixes et son badgeChiffon est un champ de lecture en point mort, donc ce n'est pas une entrée de registre. Relâché sur getMemberType() et 'TEAM-MEMBER', jamais sur checkRight(): checkRight retours vrais pour tous les droits en mode dieu actif, et ce bouton mène à la preuve de ce qu'une personne spécifique a personnellement accepté. obtenirMemberType() par défaut de 'MEMBER', donc la porte tombe en panne fermée. Badge idiome copié à partir de Chat Now - culot 99, couleur "erreur", invisible à zéro. Icon-only avec un label aria, et navigation à travers "Composé de liaison" parce que check-client-navigation.mjs échoue dans la version de la fenêtre.location.href. L'infobullition réutilise hr.tabs.legalCompliance, la même clé la page du membre Des appels déjà, plutôt que d'en inventer un.
· kamo-internal
Nombre de paquets en attente en direct sur la prise de discussion EXISTANT
LegalPackageCountContext consomme - plutôt que l'ouverture d'une quatorzième connexion STOMP pour un entier, et souscrit à - Les relais MediaService de destination Legal.packages.----------------------------------------------- La graine REST est obligatoire et non une optimisation: ce sujet est le NATS central sans flux, donc un cadre publié alors que la douille était en panne est partie. Graine sur le support, sur chaque reconnectement, et sur un plancher des années 60. Sans bloc de nats dans le DocsService configmap - état d'aujourd'hui - ces trois chemins ARE la fonctionnalité. Tout ce qui est testable est une fonction pure dans app/lib/legalPendingCount.ts; les courses les plus virulentes dans le nœud et ne collecte que .test.ts, donc un test de contexte ne serait pas run. parsePendingCount ne jette jamais (une exception dans un stompjs handler prend la boucle de trame vers le bas et tout autre abonnement sur le client partagé avec et refuse une charge utile adressée à un autre membre, en profondeur derrière le garde de MediaService. Les Ids sont comparés en cordes et ne sont jamais chaînés: getMemberIdString(), pas le lossy getMemberId().
· MediaService
Remarquez le nombre de colis légaux et la garde par membre
Ensembles légaux. la même forme SupportStompRelayController et PlatformStompRelayContrôleur Sujet d'utilisation. topicFor est une statique privée de paquet donc le contrat entre DocsService et kamo-internal est testable sans courtier, et il refuse un Temonnettes multi-jetons de sorte que le garde ne voit jamais que les ids membres à simple jeton. Le gardien est l'autre moitié, et il comble un véritable écart: seulement /topic/social/feed/-orgId et/ème/leads/rt/orgId ont été vérifiés, de sorte que tous les résultats ont été vérifiés. par membre de ce courtier était souscrivant par tout authentifié membre. Retransmettre un compte de conformité par membre sur un sujet non gardé avoir laissé un employé surveiller l'arriéré d'un collègue nommé. La décision passe dans un StompScribeAuthz.allow afin qu'il puisse être testé de tous - l'intercepteur est anonyme à l'intérieur d'une configuration. Les deux pays existants les règles d'orge sont jointes à l'épreuve avant le déplacement, et la fonction reste un l'autorisation de préfixes gardés: onze autres sujets ne sont pas gardés aujourd'hui et En retournant le défaut, la présence et l'on lue ensemble. La comparaison est String.valueOf des deux côtés. Ce service stocke memberId en tant que Long et EmailService en tant que chaîne; un garde copié sans cela N'égale jamais silencieusement.
· kamo-internal
Proxy du nombre de colis en attente du membre
Un segment statique s'en prend à [uid) donc App Router le correspond d'abord. PATH UNIQUEMENT forwardToApi possède la chaîne d'interrogation et un appel en amont, parce que l'OTK est à usage unique.
· DocsService
Servir le nombre de colis en attente de l'appelant
GET par l'intermédiaire de memberGuarded() et l'entonnoir d'identité. Aucun paramètre memberId et pas orgId paramètre ne proviennent pas de la session, parce qu'un id dans un chemin est un id quelqu'un peut changer. Obligatoire, non facultatif: legal.packages. Un flux, donc un cadre publié alors que la prise d'un membre était en panne est en panne. C'est ce que est la seule valeur correcte après une reconnectation. La forme de réponse est IDENTICAL à l'image poussée, donc le client analyse à la fois par une fonction et la graine ne peut pas dériver de la pousse. est une chaîne; le nombre est un nombre.
· DocsService
Émettez le badge comptez sur chaque transition qui le déplace
Quatre sites: livraison (aucune -, non, non, non, non, annulation), licenciement (ouvert - SUPÉRÉ) et finition (ouverte). Chacun passe le statut de celui-ci lire AVANT l'écriture et celle qu'il a écrite, et LegalPendingCountTransition décide - donc la règle vit dans un endroit testable au lieu de quatre. Deux écrits de statut ne publient délibérément PAS. PENDING - IN-PROGRESS est culpé chaque fois qu'un membre ouvre un paquet et que les deux États sont OUVERT, de sorte qu'il mettrait un cadre STOMP (enregistré à INFO avec une charge utile pleine) sur le fil par Vue de la page. Le déclarant EXECUTIONNÉE EXECUTIONNÉE ne peut pas traverser le frontière du tout: son ensemble FILEABLE est exactement ces deux-là. Finissez dans AWAITING-OTHERS ne publie rien selon la même règle. Le membre signé, l'instrument n'est pas complet, et l'effacement de l'insigne, dirait sinon.
· DocsService
Publier le nombre de paquets ouverts du membre sur le NATS de base
Connection.publish on legal.packages.-memberid-, PAS NatsMessageService: .expectedStream(CHAT-MESSAGES) dans la publication et publishSync, donc un JetStream publish sur un sujet juridique est refusé par le Serveur et chaque mise à jour de comptage disparaîtraient silencieusement. Le compte est lu à l'intérieur de la transaction de l'appelant (autoflux d'Hibernate avant la requête de comptage, donc la valeur est la valeur post-engagement) et seulement la valeur l'envoi est différé par l'intermédiaire de LegalAfterCommit. La lecture de afterCommit serait demander une transaction achevée; un renversement ne nécessite aucune manipulation car après l'engagement ne s'enfuit jamais. Rien ici ne jette. Le printemps propage une exception après engagement à la l'appelant, et un courtier décédé ne doit pas tourner un Finish qui a déjà écrit un Agrément uniquement de l'attestation dans une connexion de 500. nats est nécessaire - fausse et est null dans la production aujourd'hui - DocsService n'a pas de bloc de nats dans sa configuration L'éditeur se dégrade en no-op et la graine REST porte l'insigne. memberId est un STRING dans la charge utile. C'est un passé unique -rowid() Le numéro.MAX-SAFE-INTEGER et le navigateur analyse ceci avec JSON.parse.
· kamo-internal
Donner un bouton réel à la réparation exécutée-emballage
POST - existait en amont et a été testé, mais Rien dans le produit ne pouvait l'atteindre : pas de voie proxy, pas d'aide, pas de bouton. Chaque branche d'échec de LegalExecutedPackageFiler est conçue autour de "Réparations de santé humaines". - un aplatement qui n'a jamais atterri, des octets qui ont dérivé depuis la livraison, un sujet ci-dessous, membre de l'équipe, une marque de conversion qui a échoué - et les paquets attribués La grille les a tous rendus en tant que puce "Erreur" avec rien à côté de lui à cliquer. L'action se trouve dans le créneau de téléchargement s'affranchit, donc une rangée montre exactement l'un des 2. canFileExecutedPackage reflète la liste FILABLE du backend exactement, donc non un bouton peut exister dont le seul résultat est un 409, et il touche à l'exécutionImgId étant absent plutôt que sur le statut: un rang EXecurélable dont l'artefact n'est jamais attachée est la forme silencieuse, le seul cas qu'un opérateur ne penserait jamais à rétrécissement. L'état en amont et la raison sont préservés bout à bout plutôt qu'aplaqué dans "Load failed": 409 ici dit que la réparation est nécessaire, et "ce membre est le niveau de sécurité est inférieur à celui du membre de l'équipe" est quelque chose que le HR répare et fichier à nouveau pendant "un document est toujours manquant" ne l'est pas. PATH UNIQUEMENT par forwardToApi, un appel en amont pour l'OTK à usage unique, les clés i18n existantes uniquement (réprepère/succès/erreur, toutes les trois présentes vérifiées et non-vide dans les 22 localités), les ids restent des cordes.
· kamo-login
Transférer l'hôte de connexion afin que la récupération puisse résoudre l'orge
La récupération du mot de passe accepte désormais l'adresse de la boîte aux lettres principale d'un membre, qui uniquement nomme un compte dans un org. Ce mandataire parvient à SecurityService sur le cluster DNS, donc Host est le nom du service et l'hôte du navigateur doit voyager dans X-Forwarded-Host - le seul en-tête du backend le lit à partir de. «login» est un alias enregistrés, donc login.acme.com se résout sur l'og acme.com as-est; non réécrire en api, qui est l'exigence de la passerelle APIService et cette route court-circuite.
· SecurityService
Accepter l'adresse de la boîte aux lettres principale d'un membre en tant qu'identifiant de connexion
L'adresse qu'un membre donne est généralement la boîte mail d'orge indiquée par Primaire sur leurs paramètres membres, pas ce qui se trouve sur leur compte utilisateur, le tapez donc dans la forme de connexion a échoué, et le mot de passe oublié pour elle n'a rien fait silencieusement. Les deux retombent maintenant, après que le nom d'utilisateur/courrier électronique du compte a eu son mot à dire, donc les identifiants de compte gagnent toujours et aucun changement de connexion n'a de sens. Une boîte aux lettres n'adresser qu'un compte au sein d'un ou l'autre, de sorte que la solution de repli est portée à la Ensemble résolu à partir de l'hôte de connexion; la connexion a déjà fait cette résolution, qui maintenant vit dans OrgHostResolver afin que la récupération puisse la partager. L'interrogation du compte re-soulinte par résolu id, en laissant chaque porte - désactivé, verrouillé, expiré, l'adhésion active, mot de passe - exactement où il était. Une adresse que le nomme deux comptes est résolue à Ni l'un ni l'autre. Le proxy de récupération dans kamo-login doit transmettre l'hôte du navigateur pour n'importe lequel de pour atteindre le backend; EMAIL-NOT-VERIFIED porte maintenant l'utilisateurId, puisque le la vérification de transfert ne pouvait plus redéterminer le compte à partir de ce qui était dactylographié.
· kamo-internal
Télécharger le paquet exécuté à partir de la grille et la propre page du membre
Les deux surfaces passent par les critères d'évaluation LEGAL, marqués de l'affectation, non /api/imaging/download/-imgId: ce chemin a en outre besoin d'organisation.isDocs et VEW-DOCUMENT et contrôle un niveau de sécurité de session mis au bouché lors de la connexion, et La conception 8 est explicite que DocManager est la copie de commodité et non l'accès chemin.exécutionImgId reste le signal de présence - l'action est ABSENT, pas désactivé, alors que rien n'a été déposé, parce qu'un bouton de téléchargement que 404s lit en tant que document perdu. assignmentStatusKey arrête de cartographier EXECUTION-INCOMPLETE à common.states.incomplete, qui est sémantiquement INVERTED en pt. Il a été inoffensif parce que rien dans le la plate-forme a jamais écrit ce statut; la phase 6 est la première chose qui peut, et une Un membre portugais aurait interprété "complet" sur un paquet sans artefact derrière cela, sur leur propre registre du travail. Le nom du fichier est construit à partir de données et assainis: un titre de paquet est un texte libre et L'administration HR taped, et il atteint à la fois un en-tête de la disposition de contenu et celui de l'utilisateur un système de fichiers, où "/" fait un chemin et un devis met fin à l'en-tête.
· kamo-internal
Dessiner des pièces jointes à l'image avec les icônes du type de fichier du gestionnaire de documents
Un .docx ou .xlsx était un contour MUI gris avec l'extension écriée en dessous - une forme inventée pour la barquette, et une forme qui dit moins que la icon le même fichier obtient le moment où il atterrit dans DocManager. Principaux icônes de la réaction par extension par defaultStyles exactement comme DocManager le fait, donc une pièce jointe ressemble à un projet que le document devient, et un document non reconnu extension retombe à la même feuille générique.
· DocsService
Fichier après fin, réparation à partir de HR, et téléchargement de BY imgId
Le dépôt est mis en file d'attente après la transmission et le fil de demande. L'arrivée est « Transactionnel » dans un service qui dessert également la WOPI; tenir une connexion à travers N ESigService Il dit, une PDFBox fusion et un MinIO écrivant est la façon dont un pool de dix étoiles. Soumission de l'intérieur de la transaction roulerait aussi l'engagement, qui est la défaillance LegalAfterCommit a été écrit pour. Un échec chez le travailleur n'est pas un échec de Finition: l'attestation est écrite et la ligne tombe à EXECUTION-INCOMPLETE. Téléchargements résolus par imgId à travers les critères d'évaluation légaux, jamais à travers POST /api/image/list - cette page à l'échelle de l'ordre AVANT le filtrage assocObjectId, donc a Le colis du membre saillice disparaît silencieusement de 100 rangées à assoc 1, que la tête Parts d'onglets de fichiers. Et jamais par ImageService.downloadDocument non plus: que vérifie le niveau de sécurité étalonneur de l'APPle, et la conception no 8 est explicite que le L'enregistrement d'assignation est le chemin d'accès et DocManager la copie de commodité. Trois cartographies, trois autorisations: le membre est l'identité, le HR read est le Le HR lise à droite, et l'action du dossier de HR est le droit à l'ÉCRIRE parce qu'il télécharge un documenter dans la bibliothèque de quelqu'un. L'action du fichier est synchrone et un administrateur a cliqué et "le niveau de sécurité de ce membre est trop bas" est la réponse dont ils ont besoin. pas un 200.
· DocsService
Déposer le paquet exécuté fusionné dans la bibliothèque du membre
uploadDocument prend le membre de l'UBJET, donc Img.organization et Img.createdParyMember en tire et le HR finit par avoir déposé un document membre est propriétaire. Assoc est SERVICE-APPLICATION - ORDINAL 1, quoi /settings/member/-id-?tab-docs rend - avec assocObjectId - le membre id, PAS Mon Docs. access Level est l'int 2 et jamais nul; la description est le paquet titre; les deux hachages sont calculés ici parce que uploadDocument les recalcule et rejette une inadéquation. L'IMGDat est marqué converti. uploadDocument ne fait pas de conversion et non vignettes: sans le drapeau, le critère d'évaluation en ligne répond 202 « Conversion en progrès" pour toujours. Les vignettes sont délibérément absentes - la grille DocManager montre une icône de fichier au lieu d'une prévisualisation de page pour cette ligne, et les pages matranchantes est Le pipeline de ConversionService, pas celui-ci. Le classement est REFUSÉ lorsque le niveau de sécurité du sujet est inférieur à celui de membre de l'équipe. ImagingContrôleur saute un document trop haut silencieusement et répond à un vide propre liste, donc le dépôt au niveau 2 pour un membre à l'EMBRE(1) ne lui remettrait rien leur propre contrat de travail. Il est refusé lorsqu'un document signable est aplati n'a jamais atterri et lorsque les octets d'un document d'accusé de réception ont dérivé: un paquet manquer une page de signature, ou portant des octets que le membre ne lisait jamais, est pire que pas de colis. Tous les trois laissent EXECUTION-INCOMPLETE, qui est exactement ce que le statut a été déclaré pour. Idémpotent par exécutionImgId, les transactions explicites, et tous les réseaux et MinIO Appeler en dehors de tous.
· kamo-internal
Dites ce qui est trop grand, au lieu de "Failed to send email"
Un avant-projet qui a dépassé les limites du point d'envoi a produit une ligne plate en rouge. texte après que la charge utile entière a été téléchargée - ou, lorsque l'organe lui-même était le problème, rien jusqu'à ce que l'envoi échoue. Trois choses décident de ce qu'un membre fait ensuite: quelle pièce est trop grande, à quel point elle est loin, et ce qu'il faut faire à propos L'avis indique donc la taille, tire le tropage, et nomme le correctif. SendLimitNotice est un frère de ComposerNotice et est construit à partir de la même jetons, mais répond à une question différente: rien n'a été rejeté et il n'y a pas Le message lui-même est devenu trop grand. Sa barre est l'ensemble le message et la queue noire est la partie qui ne convient pas, parce que l'octet compte seul ne dites pas si vous abandonnez une image ou la moitié du projet. Tout vrai sur âge est dessiné à un minimum visible; une minceur de queue par rapport à un pixel dirait le à l'opposé de la phrase au-dessus. Le chèque s'exécute avant le démarrage du téléchargement. Le serveur ne peut pas répondre utilement une fois qu'il le fait: une partie surdimensionnée est refusée dans le conteneur du servage avant tout manipulateur, et sur un grand suralimentation Tomcat laisse tomber la connexion plutôt que avalez le reste du corps. Sa 413 est toujours honorée en tant que filet de sécurité, avec ses numéros préférés aux nôtres, dans le cas où les deux séries de limites ont dérivé. L'avis ne se contente pas d'auto-dispers - il s'agit d'une condition de blocage, pas d'un statut, Et quatre secondes, ce n'est pas assez long pour le lire et agir. Susciter également les travaux simultanés de compositeur/de s'accrocher en cours d'exécution, à la la demande de l'utilisateur.
· kamo-internal
Porte de chaque onglet Ressources humaines en son nom propre
Vue d'ensemble a besoin de VEW-OVERVIEW, Participation à la participation, GESTIONNELLE-LÉGALE-AND-COMPLIANCE, Formation MANAGE-TRAINATION et Ressources MANUE-RESOURCES. La porte de chaque onglet est dérivée de ce nom, donc la porte a L'onglet est caché par et celui qui est refusé par ne peut pas dériver. L'option HR nav - et avec elle la carte de lance-bail et la palette de commande l'entrée, qui les deux rend du registre - n'apparaît plus que lorsque l'application HRS est pour l'orgueil ET le membre détient au moins l'un des cinq. Il avait l'habitude d'admettre tout des onze droits d'enregistrement des droits de l'homme, qui ont offert le module aux membres tous les onglets de Il refuserait.
· DocsService
Appliquer les critères d'évaluation de l'emballage-LEGAL-AND-SCE-LEGA-S-S-S-S-S-S-S-S-S-
LegalPackageAccess reflète la porte d'onglet Légal et Conformité, et cet onglet est maintenant PORTÉE À L'UNE VOIR EMPLOYÉS ET EDIT-EMPLOYEES GESTIONNAIRES-ÉLIORÉS. Un ensemble de serveur plus étroit que l'onglet laisse un toast 403 sur une grille vide; plus large, et le point d'extrémité est accessible par quelqu'un que l'utilisateur n'a jamais l'a offert à. Lire et écrire sont les mêmes parce que la droite dit gérer - c'est pourquoi la migration SecurityService la fait semer de l'ancienne paire d'écritures seulement, donc personne a été gagné en publication et en vidage sur la mise à niveau. Les employés ne dévalorisent plus la liste par la présentation du public.
· SecurityService
Porter les titulaires actuels des droits de propriété intellectuelle sur les nouveaux droits par ongle
Un droit qui porte quelque chose de déjà accessible est la suppression de l'accès: de nouveaux droits insérer comme NON SPÉCIFIÉ, de sorte que les onglets /hr auraient disparu en déploiement pour chaque Administrateur des ressources humaines dont le rôle n'est pas pleinement accessible. NEW-RIGHT-SEEDS déclare la lignée de chaque nouveau droit - le groupe OR son onglet était , ou sur le lien ci-dessus, et il est appliqué chaque fois qu'une subvention peut vivre: à l'heure d'insertion pour les rôles d'orgueil et les modèles de modèle de sécurité (miriger FORCE-GRANT comme FORCE-GRANT), et via seedOverrideRights() pour les titres d'emploi, les départements et les profils de membres. Ces trois tables ne tiennent une ligne que lorsque quelqu'un en a mis une, donc insérer-où-absent ressusciterait un droit clair sur chaque botte. Le marqueur est org-role-droits: a le droit avec pas de ligne il n'y a jamais eu de vues dans cette base de données, ce qui est vrai Exactement une fois. MANAGE-LEGAL-AND-COMPLIANCEtentionnellement des graines de l'ancien ÉCRIT Une paire seulement, donc aucun téléspectateur en lecture seule n'a été distribué publié-et-vide par la mise à niveau.
· kamo-shared-library
Une sûreté par onglet Ressources humaines
Les onglets /h ont été fermés sur le droit DH préexistant qui se trouvait être un Mandat d'entrée : Participation ouverte sur VEW-CCHEDLES, Formation sur VEW-EMPLOYEES, Vue d'ensemble et ressources sur n'importe quel droit des droits en matière de droits de l'homme. Une org ne pouvait pas les états de paie sans remettre également la légalité et le respect des dispositions. VUE-VEW (182), MANAGE-TIMECARDS(183), MANAGE-TRAINING (185) et MANAGE-RESOURCES (186) porte un onglet chacun. Au niveau record Les droits des ressources humaines régissent toujours ce qu'un onglet peut montrer et modifier.
· kamo-internal
Mesurer un projet par rapport aux limites d'envoi avant de le télécharger
Un corps portant la base en ligne64 et HTML collé d'une page web, un fronton contenu cité, les images d'une signature - peuvent dépasser le plafond de la perpièce sur son qui est propriétaire. Le critère d'envoi le refuse dans le conteneur du servlet avant tout Le traitement, et sur un grand sur âge Tomcat laisse tomber la connexion plutôt que avaler le reste du corps, donc le compositeur a eu un téléchargement raté et rien pour dire à ce sujet au-delà de "Faiment pour envoyer un courriel". checkSendPayload mesure le JSON exact qui roule sur le fil, plus le et le cadrage en plusieurs parties, contre les mêmes limites EmailService sendError lit maintenant la réponse MESSAGE-TOOLGE et les limites qui appliqué, donc un serveur dont les limites se sont déplacées est encore décrit avec précision plutôt que contre une constante périmée.
· DocsService
Le certificat de colis exécuté et la fusion ordonnée
Le certificat porte le colis, la version congelée, le sujet, le moment et l'adresse d'exécution, la formulation de l'attestation mot pour mot et les deux digestes La ligne WORM porte - de sorte que l'artefact et la rangée du grand livre peuvent être vérifiés par rapport à chaque d'autres personnes n'ayant pas de base de données dans la salle. Chaque corde est aseptisée à WinAnsi d'abord. Encodages des polices de la norme 14 de PDFBox WinAnsi uniquement et showText THROWS sur quoi que ce soit d'autre; titres de paquets, noms de membres et la formulation est rédigée est un texte libre, donc un titre japonais ou une apostrophe bouclée La raison pour laquelle un paquet de membre ne pourrait pas être déposé. Les caractères non diurnes sont substitués visiblement, jamais tombés. Tout paginates: Clauses d'auteurs HR de toute longueur et un kit d'embarquement de 40 documents est ordinaire. La fusion refuse une lacune. mergePdfs saute un document non convertible et prédépasse un rapport de ce qu'il a laissé de côté - juste pour une exportation ad hoc, mal ici, parce qu'un Un paquet qui omet discrètement un document ressemble toujours à l'instrument exécuté. L'ordre est le manifeste de l'ordreSha256 haché, donc la réorganisation produirait un artefact l'attestation ne peut pas se porter garante.
· kamo-shared-library
Expédiez la mémoire à l'adresse du contenu afin que les pièces jointes puissent se dépliser
Les attachés de discussion n'ont jamais traversé le pipeline de hachage - ils ont écrit un privé Objet "'imgId'/-fileName" par téléchargement, donc le même fichier attaché trois fois occupé trois objets. Ils ne pouvaient pas simplement appeler uploadDocument: ce flux valide Les hachages fournis par le client, et une pièce jointe arrive en tant que simple multipart sans aucune. storeContentAddressed est la moitié de stockage seule - hash, refus - ou création ImgDat, téléchargez uniquement si le contenu est nouveau. Les appelants joignent le dat retourné à leur propre Img row, donc un accessoire reste individuellement contrôlé et révocable (la ligne est la permission; le dat n'est que les octets) tandis que les octets sont partagés avec tous les autres joindre - et chaque document - du même contenu.
· DocsService
Les deux sources d'octets pour l'artefact exécuté
LegalPnedPdf extrait l'exclusion congelé-digeste du membre du chemin de lecture de sorte que le Le magicien et l'artefact classés lisent les octets SAME à travers le même chèque contentSha256 hachète le triple de l'adresse de contenu img-dats, de sorte que les coûts de comparaison MinIO lire et différent si et seulement si les octets se déplaçaient, et sauvegardéImgContenu repointe img.setDat sur chaque Docs save. Des modifications sont appliquées, car C'est ce qu'a montré le membre. Lire le PDF FLATTENED du service qui l'a produit. Rien dans les modifications d'ESigService : le critère d'évaluation interne déjà existe derrière la même paire X-Internal-Auth - X-Org-Id. Re-gonflementer ici serait être un deuxième ensemble de bogues de substitution de signature par rapport à des octets ESigService a déjà engagement à l'égard de. 404 revient comme un vide facultatif plutôt qu'une exception. Service public s'enroule dans des emballages d'essai/catch - log.error -, de sorte qu'une enveloppe peut s'asseoir SIGNÉ avec un null signedBlobId pour toujours - c'est exactement ce que nom EXECUTION-INCOMPLETE, et l'appelant refuse de fusionner un artefact manquant une page de signature.
· kamo-internal
Page relative à la conformité juridique des membres et assistant d'exécution du paquet
est fermé sur l'identité (memberID et getMemberIdString(), comparé à STRINGS parce que getMemberId() est Perdre passé par MAX-SAFE-INTEGER) et inclut le « retour nul » du membre mets page omet - cette page rend ses onglets pour le cadre avant sa rediriger les terres, qui ici peindraient la liste des paquets d'un autre membre. Jamais checkRight(): il retourne vrai pour tout en mode Dieu. Le magicien est la seule véritable nouvelle UI: un axe extérieur de l'étape par document dans orderIndex ordre plus une étape d'attestation terminale. Il reprend dès le premier une étape incomplète plutôt qu'à zéro, refuse de sauter un document (le manifeste affirme que le membre a été présenté tout, dans l'ordre), rend le guichet de données parce que commun.table.of est une chaîne vide dans pl, et montre une persistance Panneau d'attente d'autres parties au lieu de re-soumission du consentement - qui a déjà signé. Les documents signables rendent les octets ESigService à platir; uniquement pour les reconnaissant les documents rendent les octets épinglés en version de DocsService. A 422 à partir du présent documenté est surfacenelle extenso - cela signifie Field Branch du serveur en désaccord avec le Porté estFieldComplete, qui est un bug portique et ne doit pas se cacher derrière un générique toast. Finish ne traite PAS 409 comme un succès, par rapport au croquis du plan : LegalPackageAttestationService retourne 200 avec l'attestation existante pour une affectation déjà terminée, donc un 409 de ce point d'extrémité signifie PAS PAS NON-Modèle / NON DÉLIVRÉ / NON-SIGNÉ/VNUEVABLES - TENIR ET TENUES et SUPÉRIERES parmi eux. Il relise l'affectation et ne fait état d'un succès que lorsque la ligne est C'est vraiment attesté.
· kamo-internal
Routes de l'exécution par les membres et modèle de l'assistant pur
Huit voies 1:1: /api/docs/juridiques/membre/- via forwardToApi (PATH SEULEMENT forwardToApi est propriétaire de la chaîne de requête) et /api/esig/member/- directement à EIG-SERVICE-URL avec générerOTK, parce que APIService transmet /api/docs/- et Rien n'avance /api/esig/. Un OTK, une demande en amont par itinéraire: OTKAuthFilter getAndDelete. Les lignes PDF circulent des octets et préservent l'état en amont, donc a 409 ( le condensé de contenu congelé ne correspond plus aux octets stockés) atteint l'assistant en tant que 409 plutôt que comme un PDF corrompu. Le consentement est la seule voie qui ne doit pas s'écarter son organe de réussite: ESigService lui répond avec un vide 200. Chaque genre de règle vit dans un module pur parce que c'est vile ici ne collecte que .test.ts dans l'environnement des nœuds. Un document signable ressort de l'esign route et ceux-ci sont les octets ESigService flattens, et ce que vous voyez doit être ce qui vous signez; un document d'accusé de réception ne figure qu'à partir de la version de DocsService route. L'axe des marches est l'ordre de l'indice d'ordre et l'étape d'attestation existe même pour un paquet avec zéro document à signer.
· kamo-internal
Porter le noyau du kamo-signer en komo-interne
Chaque paquet 'kamo/'est privé: vrai avec les exportations:"./src/index.ts" et pas de construction étape, donc il n'y a pas d'artefact publiable - les fichiers sont copiés et recâblés sur importations relatives. Le comportement n'a pas changé; seules les importations et i18n se déplacent. pdfjs-dist 4.10.38 avec un travailleur SELF-HOSTED copié par une étape de prébuild. Non qui charge pdf.js 4.4.168 à partir de cdnjs, qui est un moteur différent et inacceptable pour une surface juridiquement contraignante, et les deux Les objets GlobalWorkerOptions restent non corrompus uniquement parce que les instances du module Ne jamais se rencontrer. Not FieldElement.tsx soit : son contrôle de champ rend pointerEvents:'non' prévisualisations sans valeur de liaison - un aperçu de concepteur, pas un input. useTranslations out des quatre composants de signature: ils appellent kamo-signer les clés de message propre, le dictionnaire kamo-internal ne les a pas, et les nouvelles clés ne peut pas être inventé. Les cordes arrivent comme supports. SIGNATURE-FONTS est un accessoire trop assez plus de quatre charges suivantes/font/google pour un modal; les marches en caractères dactylographiés toujours par CapturedSignature.tyléTrava si plaqué et le certificat ne sont pas affectés. Deux écarts marqués par rapport à une copie in extenso, tous deux en signeStore: - l'exigence de l'état de la fonctionnalité maintenant saute maintenant lireSeules des champs. FieldCompletion - l'application de la loi sur le serveur livrée - n'est pas ("f. null 'f''f't'f'l'hontOnly()''''''required()'''''''''''''''''''''''''''''' Maintenir le une copie de signataire plus stricte que le serveur garerait un membre sur une lacune qu'il n'a pas contrôler pour fermer pendant que le serveur considère que l'enveloppe est complète. - brouillon de la persistance des gardes localStorage au lieu de la fenêtre. question: localStorage peut être absent (recart de serveur) ou jeter sur l'accès (mode privé, stockage partitionné), et un brouillon ne doivent jamais prendre l'assistant vers le bas.
Votre univers vous attend.
Commencez gratuitement en quelques minutes. Ajoutez des produits quand vous êtes prêt. Pas de migration, pas de nouvelles connexions.
Gratuit pour toujours — aucune carte de crédit requise