변경 로그
무슨 일이야?
플랫폼에 대한 모든 개선 사항, 그것이 선적.
· DaemonService
매일 법률 패키지 알림 틱
DaemonService는 DocsService가 할 수 없기 때문에 진드기를 소유합니다. 대몬서비스 전략:Recreate — 오래된 포드는 새로운 시작 전에 사라, 그래서 배포 창은 두 배 불 할 수 없습니다. DocsService는 RollingUpdate maxSurge:1이므로 @Scheduled there provably 할 수 있습니다 : 모든 롤아웃의 길이에는 두 개의 팟이 있습니다. 모두는 13 : 00입니다. 출력되는 작업은 각 overdue에 우편합니다 플랫폼에 직원, "보통 한 번"은 재산이 아닙니다. 그것은 또한 저희를 줍니다 @DisallowConcurrentExecution, JobTriggerController의 수동 트리거 및 크론 중복 DocsService없이 tunable. LeadEmailSweepJob에 모델링, 오히려로드 베어링의 일부 포함 stylistic 보다는: 과태 RestTemplate는 FOREVER를 기다립니다, 그래서 쐐기로 된 DocsService @DisallowConcurrentExecution의 밑에 이 실을 핀으로 만들 것입니다 — 청소를 멈추십시오 pod 재시작까지, 조용히 그리고 무한하게, 정확히 같은 것을 찾고 "no 알림이 발생했습니다. 시간표는 명시되어 있습니다. Stamps internal.auth.secret (public-chat), 값 DocsInternalAuthFilter validates - MLOS 내부 비밀이 아닌 다른 값과 403s 모든 통화, 보정 StewardNotifier 및 VoipGlobalSyncJob 모두 필요. 매일, 적시: 물통은 일의 기능입니다, 그래서 적시 진드기는 24x입니다 가장 하나의 추가 전송 및 24x 폭발 반경에 대 한 크로스org 스캐닝. 없음 configmap 변경 - docs base URL과 cron은 모두 작업 기본값을 수행한다.
· DocsService
최신 알림 사다리 및 배치, 읽기 전용 청소
물통은 (dueDate, 오늘)의 순수한 기능이고 우리가 지속될 때 결코 보내: UPCOMING D{n} 의 구성 오프셋, DUE TODAY, 그 후 PAST DUE P{floor(daysOverdue / interval)}. 하루 5 번 청소를 실행 9 따라서 1개의 물통을 산출하고, 원장 주장은 그것 deduplicates입니다 — 아니 상태는 어디에서든지 기억됩니다. 상쇄는 자료입니다; 클래스에서 아무것도 알고 숫자 3. 과거 due-max-periods 과태 0 의미 UNLIMITED, 때문에 의사 결정 #4는 과거에 대 한 알림 recurs 및 침묵 캡은 정확히 같은 보인다 회원을 포기하는 동안 작업 청소는 chasing의 필요에서 대부분. 커트오프는 오늘 + 최대입니다 (휴일) + 1, 지금 (): 저장소 predicate 때문에At BEFORE, 그래서 지금 () 커트오프는 단지 과다한 줄 및 전체를 찾아낼 것입니다 ladder의 반은 결코 불을 것이다. Slice 당 하나의 짧은 읽기 전용 거래, 완전히 각 배치를 재료화 일반 기록 - 조직 및 회원은 LAZY이므로 fqdn, 라벨, 이름과 주소는 내부에 해결된다 — 그리고 거래는 CLOSED 첫번째 보내기 전에. EmailService의 send는 SMTP 차단으로 HTTP를 차단하고 있습니다. 그리고 배치는 각 왕복선의 길이를 위한 Hikari 연결을 엽니다 또한 서비스에서 WOPI도 제공합니다. 청소는 ZERO 쓰기를 수행합니다. serialization-retry는, deadlock 할 수 없습니다 마법사에 대하여, 그리고 paging는 줄을 돌리기 때문에 안정되어 있습니다 더 많은 정보 DryRun은 해결하고 계산하고 아무것도 주장합니다 - 건조한 실행 주장은 모든 양동이를 검사하고 조용히 실제 실행을 억제 할 것입니다. 레코더는 파견을 얻는다. LegalReminderSweepResultDto는 이미 주장하고 실패한 단일 전송을 수행 카운트는 채울 수 없습니다 : 재 실행 "400의 0을 인용"은 정확하고 건강한 대답과 "선포 된 400, 전송 0"은 정전이며, 데몬 로그는 할 수 있습니다 그 출발을 알려줍니다.
· DocsService
회원에게 알리기 - 할당된, 취약하고 완료
1 hr.package 패키지 당 회원 당 할당, 문서 당 아무도 : 즉, 어떤 억제물이 존재하고, 8개의 문서 x 200명의 일원은 1,600의 봉투입니다 200명 전송은 하나의 연속, 거래없는 단계 AFTER emailService의 send가 HTTP를 차단하기 때문에 할당 행과 봉투 SMTP를 차단하고 봉투 축소를 가진 사람들의 200를 interleaving로 납품 HR는 진도 상태를 지켜보고 있습니다. 전달의 수리 통행과 반복은 둘 다 동일한 고시를 재건합니다 대신 ledger 주장에 거부 - 수리 통행은 존재한다 이미 할당 된 재워 회원에게 정확하므로 인코드 조건 "알레드 할당하지만 아마도 아직 이메일되지 않음"을 인코딩해야합니다. ledger는 이미 알고 있습니다. hr.package voided는 VOIDED 결과에만 적용됩니다. SKIPPED EXECUTED는 안됩니다 이메일 — 그 회원이 완료되었고, 완성된 패키지를 알려드렸습니다. 철수는 잘못과 경보 모두 - 및 NOT FOUND는, 이후 id는 이 org의 및 void 서비스는 이미 이름을 해결하는 것을 거부 그것을 위해 그것은 교차하에 oracle가 될 수 없습니다. Dispatch 실행 LegalAfterCommit 에 the delivery pool: 일련화 retry 그 압연 void 백은 그렇지 않으면 이미 200 명의 사람들이 패키지를 들었다. 취소 및 취소는 없습니다. hr.package completed는 attestedAt를 나르는 일원에 영수증입니다 나체상 digest. deliberately 호출 : 할당 된 범위 문장 목록 및 voided, but a canonical Template nothing sends is dead weight, 과 까지 filed artifact는 이 영수증을 다운로드할 수 있는 유일한 기록입니다.
· DocsService
아웃바운드 이메일 클라이언트 및 Redis 알림 ledger
NO schema 변화와 Idempotency. 상기 버킷은 순수한 기능입니다. (dueDate, 오늘) 그리고 "우리가 보낸 동안"의 결코, 그래서 유일한 튼튼한 국가 a 알림은 per-(assignment, Bucket, dueDate, channel) 주장이며, Redis DocsService의 SET NX는 이미 실행됩니다 (WopiLockService, KSessionService) UNIQUE constraint의 정확히 semantics는 디자인을 위해 테이블을 물었다. RollingUpdate 복제를 가로지르는 원자입니다. 합법적으로 ladder를 재시작하고, 청소를 떠난다. CockroachDB에 대한 완전히 READ-ONLY : 쓰기 거래가 이제는 열리지 않습니다. SMTP의 이메일 서비스 블록. Claim 정책은 기본값으로 at-most-once입니다. 관찰 실패는 주장을 단축 TTL 그래서 다음 진드기 retries; 전송과 마크 사이의 충돌은 재발하지 않습니다, 놓친 알림이 다음 버킷과 중복으로 회복되기 때문에 각 종자의 모든 직원에 대한 준수 이메일은 전혀 복구되지 않습니다. Redis는 불평하지 않는 전송을 거부합니다. packageTitle 및 voidReason은 HTML-escaped Java-side: TemplateRenderer는 평평한 regex는 escaping 없이, 그래서 HR-authored prose 그렇지 않으면 각 도달합니다 org의 자신의 확인 된 도메인에서 보낸 마크 업으로 직원의 편지함. 모든 것 다른 문장은 1개의 전체 문장 변수로 사전 렌더링됩니다. 상태 및 복수화 없음. Persistence는 Redis ledger plus를 작성하는 하나의 솔기 (LegalNotificationRecorder)입니다. 1개의 구조화된 법적인 통보 선. 튼튼한 증거 테이블은 안으로 rePORTED입니다 계획, 발명되지 않음 : 새로운 공유 - lib entity는 KamoInitializer는 모든 것을 실행합니다. 소비자.
· DocsService
DocsService의 첫번째 inbound 내부auth 여과기
DocsService에는 service-to-service 인증이 없습니다. ResourceServerConfig은 anyRequest().permitAll() 및 OTKPreAuthFilter CONTINUES는 X-OTK가 있을 때 체인을 지정합니다. 관련 기사 권한은 per-controller입니다. — LegalPackageController에 HR 권리, LegalMemberController에 대한 정체성 — 그리고 두 세션 모두 데몬이 아닙니다. 이름 * 그것이 funnel에 적합하지 않는 맵핑은 그러므로 완전히 익명으로 APIService's /api/docs/** 앞으로, 그래서 필터는 endpoint 그것의 BEFORE를 발송합니다 후에, 감시하십시오. **************에서 복사 2를 포함 중요 한 행동: unconfigured internal.auth.secret 답변 503 오히려 "확인"으로 "비밀"을 통과하는 것보다 제어가되는 방법 댓글), 그리고 비교는 메시지Digest.isEqual, 반환하지 않는 처음에는 String.equals가 byte가 다릅니다. cluster-wide secret을 위한 byte-at-a-time oracle 입니다. Ownership는 bare 접두사 보다는 오히려 세그먼트 정확한, 그래서 /api/docs/legal/internal 그리고 그 밑에 모든 것은 비관련적인 미래 sibling이 아니더라도 감시됩니다 403'd by 사고. 속성은 internal.auth.secret (public-chat), 아니 mlos.internal-auth-secret입니다.
· kamo-shared-library
4개의 canonical HR 법적인 포장 템플렛
hr.package 할당, hr.package reminder, hr.package voided 및 hr.package completed, {json,html} 쌍과 4개의 CANONICAL KEYS 항목. CONSTANT는 TemplateKey가 아니며, Seam은 살아있는 QUOTE SENT가 있습니다. 버그 생활: 장전기는 일정에서 FILENAME을 파생 *********** 및 JSON에서 TemplateKey를 읽습니다. EmailTemplateService.sendToUser는 CALLER를 키로 올리는 org 줄을 보입니다. 전달하고, 놓습니다, 씨는 JSON 값에 의해 키워지고 동일한 것을 retries 콜러 키. QUOTE SENT -> 인용-sent.json -> commerce.quote sent 따라서 씨앗 템플릿 없음 콜러를 도달할 수 있습니다. HrPackageTemplateTest 핀 모든 3개의 다리를 위한 4개의 HR 열쇠 및 핀은 EVERY canonical 일정한을 위한 파일 쌍을 핀으로 꼿습니다. 렌더링은 평평한 {{var}} escaping, 상태 없음을 가진 regex 대용암호 and no Multipleization, 그래서 변화하는 모든 문장은 Java-side의 사전 렌더링 1개의 변수 (documentSummary, dueLine, duePhrase, reasonLine, 영수증Line) 및 테스트는 다음을 거부합니다. 모든 신체 이름 {{teamMemberLabel}} 과 아무도 리터럴 "Team Member": org의 레이블이 도달하지 않습니다 이메일서비스 다른 방법 — sendToUser는 orgName, LogoUrl만 주사합니다. 로고SimpleUrl. 단체 없음, 저장소 없음, enum 없음, schema 없음. pom.xml는 1.5.0을 유지합니다.
· kamo-internal
라이브 법률 패키지 배지와 서명 버튼
내 프로필과 로그 아웃 사이에 고정 왼쪽 클러스터에 손으로 쓰기. NAV REGISTRY는 두 개의 고정 컨트롤과 그 사이의 위치를 표현할 수 없습니다. 배지키 필드는 죽은 코드이므로, 이것은 레지스트리 항목이 아닙니다. getMemberType() === 'TEAM MEMBER', checkRight(): checkRight Active god mode의 각 오른쪽에 true를 반환하고, 이 버튼은 개인적으로 동의 한 특정 사람의 증거. getMember유형() 기본적으로 'MEMBER', 그래서 게이트가 닫힙니다. Badge idiom은 Chat Now에서 복사했습니다. - 99 + 모자, color="error", 0에서 보이지 않는. Icon-only with aria-label, and navigation through <Link component={NextLink}> check-client-navigation.mjs가 window.location.href에 빌드가 실패했습니다. 도구 끝은 hr.tabs.legalCompliance를 재사용, 동일한 키 회원 페이지 이미 호출을 머리말을 붙이고, 오히려 한 발명 보다는.
· kamo-internal
EXISTING 채팅 소켓을 통해 라이브 팬딩 패키지 수
LegalPackageCountContext는 소비합니다 ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 뚱 베어 1개의 정수를 위한 4teenth STOMP 연결을 열고 구독 **************** — 대상 미디어 서비스 릴레이 법적.packages.{memberId} 에. REST 씨앗은 필수이며 낙관은 아닙니다. 그 주제는 NATS입니다. 스트림없이, 그래서 소켓이 내려 갔다 동안 출판 된 프레임. 제품 정보 산에, 각 재연결에, 그리고 60s 지면에. nats 블록 없이 DocsService configmap — 오늘 상태 — 그 세 가지 경로는 기능입니다. 모든 testable은 app/lib/legalPendingCount.ts에 있는 순수한 기능입니다; vitest는 노드에서 실행하고 .test.ts만 수집하므로 컨텍스트 테스트가 되지 않습니다. 실행. parsePendingCount는 결코 던지지지지 않습니다 (Rosmpjs 핸들러 예외는 프레임 루프 다운 및 공유 클라이언트의 다른 구독 그것은) 다른 회원에 의해 지불액을 거부, 깊이에 방어로 MediaService SUBSCRIBE 가드 뒤에. Ids는 문자열과 결코 coerced과 비교됩니다: getMemberIdString(), 하지 손실 getMemberId().
· MediaService
법적 책임 조사 및 감시 per-member SUBSCRIBEs
법적.패키지.> -> -> ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 코어 NATS, 스트림 없음 — 동일한 모양 SupportStompRelayController 및 PlatformStompRelayController 이미 사용. topicFor 패키지-private static 그래서 계약 DocsService 및 kamo-internal는 브로커없이 테스트 할 수 있으며, 그것은 거부 multi-token tail 그래서 경비원은 단 하나 군 일원 ids를 본다. 감시는 다른 절반이고, 진짜 간격을 닫습니다: 단지 /topic/social/feed/{orgId} 와 /topic/leads/rt/{orgId} 는 모두 검사되었습니다. per-member 주제 이 브로커는 모든 인증에 의해 subscribable했다 이름 * 불확실한 주제에 대한 per-member Compliance 카운트를 릴레이 colleague의 backlog라는 이름의 직원을 볼 수 있습니다. 결정은 순수한 StompSubscribeAuthz로 이동합니다. 이렇게 그것을 시험될 수 있습니다 in all — interceptor는 @Configuration 안에 익명입니다. 두 가지 org 규칙은 움직임의 앞에 시험에 의해 핀으로 꼿고, 기능은 체재합니다 가드된 접두사의 수당 : 11 다른 주제는 오늘 공개되지 않고 기본값을 플립하면 채팅, 존재 및 읽지 않았습니다. 비교는 양쪽에 String.valueOf입니다. 이 서비스 상점 memberId로 문자열로 긴 및 EmailService; 그 위에 복사 된 가드 결코 일치하지 않습니다.
· kamo-internal
Proxy 회원의 공개 패키지 수
정적 세그먼트는 [uid] 그래서 앱 라우터가 먼저 일치합니다. PATH 만 — forwardToApi는 쿼리 문자열을 소유하고 OTK 때문에 하나의 업스트림 호출 단일 용도입니다.
· DocsService
콜러의 자신의 권고 계산을 시도
을 얻 *********** 을 통해 memberGuarded() 그리고 정체성 깔때기. No memberId 과 no orgId 매개 변수 — 모두에서 온 id가 id가 아닌 세션은 누군가가 변경할 수 있기 때문입니다. 필수, 옵션 없음: legal.packages.{memberId}는 코어 NATS는 no 스트림, 그래서 회원의 소켓이 내려 갔다 동안 출판 된 프레임. 으로 reconnect 후에만 정확한 값입니다. 응답 모양은 강요된 구조에 IDENTICAL, 그래서 클라이언트 파스입니다 1개의 기능을 통해서 둘 다와 씨는 강요에서 편류할 수 없습니다. 회원아이디 문자열입니다. 카운트는 숫자입니다.
· DocsService
이동 모든 전환에 배지 카운트를 전송
4개의 위치: 납품 (none -> PENDING), void (open -> VOIDED), redelivery (open -> SUPERSEDEDED) 및 마무리 (open -> EXECUTED). 각은 상태를 전달합니다. 읽다 BEFORE 쓰기와 하나 그것은 쓴, 그리고 LegalPendingCountTransition 결정 - 그래서 규칙은 4 대신 하나의 테스트 가능한 장소에 살고있다. 두 가지 상태는 deliberately 게시하지 않습니다. 종료 -> IN PROGRESS는 매번 회원이 패키지를 열고 두 주 모두 열려, 그래서 STOMP 프레임을 넣을 것 (전체 페이로드와 함께 정보를 기록) 당 와이어에 사이트 맵 filer's EXECUTED <-> EXECUTION INCOMPLETE는 교차할 수 없습니다. 모든 것에 경계: 그것의 FILEABLE 세트는 정확하게 그 2입니다. AWAITING OTHERS에 완료하면 동일한 규칙에 의해 아무것도 게시합니다. 회원정보 서명, 악기는 완료되지 않습니다, 배지를 정리하는 것은 말한다 기타.
· DocsService
회원의 오픈 패키지 수를 핵심 NATS에 게시
Connection.publish on legal.packages.{memberId}, NatsMessageService: 그 서비스 핀 .expectedStream(CHAT MESSAGES) 모두 출판 및 publishSync, 그래서 JetStream은 법적 주제에 게시는 거부됩니다 서버 및 모든 카운트 업데이트는 조용히 사라질 것입니다. 카운트는 콜러의 거래 (Hibernate auto-flushes) 안쪽에 읽습니다 count 쿼리의 앞에, 그래서 값은 post-commit 값입니다) 뿐만 아니라 send는 LegalAfterCommit을 통해 deferred입니다. afterCommit에서 읽기 완료된 트랜잭션을 조회; rollback는 처리가 없기 때문에 afterCommit 결코 불. 아무것도 여기에 던져. 봄은 AfterCommit 예외를 선언합니다. 콜러, 그리고 죽은 브로커는 이미 썼던 끝을 돌리지 않아야 append-only attestation into 500. natsConnection is required=false and is DocsService는 configmap에 nats 블록이 없습니다. 그래서 출판사는 no-op에 degrades 및 REST씨는 배지를 운반합니다. memberId는 페이로드의 STRING입니다. 과거의 unique rowid()입니다. Number.MAX SAFE INTEGER와 브라우저는 JSON.parse와 함께 나뉩니다.
· kamo-internal
Exec-package는 실제 버튼을 수리합니다
POST ****************는 업스트림을 존재하고 시험되었지만, 제품에 아무것도 도달 할 수 있습니다 : 프록시 경로 없음, 헬퍼 없음, 버튼 없음. LegalExecutedPackageFiler의 모든 고장 지점은 "HR 수리를 위해 설계되었습니다. it" - 결코 착륙하지 않는 평평한, 납품부터 드리프트 바이트, 주제 아래 팀 멤버, 실패한 변환표 — 그리고 할당된 패키지 그리드는 클릭 할 수없는 "Error"칩으로 모든 것을 렌더링했습니다. 이 동작은 슬롯 다운로드 vacates에 앉아, 그래서 행은 정확히 하나를 보여줍니다 두. 파일 형식 Package mirrors backend's FILEABLE list 정확히, 그래서 아니 버튼은 409이고, execImgId에 키가 존재할 수 있습니다. 오히려 상태에 혼자-EXECUTED 행 그 artifact 결코 붙어있는 것은 침묵하는 모양, 1개의 케이스 통신수 결코 생각하지 않을 것입니다 관련 기사 상류 상태와 이유는 평평한 것 보다는 끝으로 보존됩니다 "Load failed": 409 여기에 WHICH 수리가 필요하고 "그 회원의 보안 수준은 Team Member의 밑에 있습니다"는 동안 HR 고침 및 파일입니다 "문서는 여전히 누락되어 있지 않습니다." PATH ONLY through forwardToApi, 단일 사용 OTK에 대한 하나의 상류 호출, 기존의 i18n 키만 (retry/success/error, 모든 세 가지 검증된 현재 및 모든 22 로컬에서 비empty, ids는 문자열을 유지합니다.
· kamo-login
로그인 호스트를 전달하므로 복구는 org를 해결할 수 있습니다
비밀번호 복구는 회원의 기본 사서함 주소를 받아들입니다. 1 org 내 계정 이름. 이 프록시는 클러스터에 SecurityService에 도달합니다. DNS, 그래서 호스트는 서비스 이름이며 브라우저의 호스트는 여행해야 X-Forwarded-Host — 유일한 헤더는 백엔드에서 읽습니다. `login`는 등록 된 별명으로, 그래서 login.acme.com은 acme.com org as-is에 해결; 아니 APIService Gateway의 요구 사항과이 경로인 api.*로 다시 쓰기 그것을 우회합니다.
· SecurityService
로그인 식별자로 회원의 기본 메일 박스 주소를 수락
이 주소는 일반적으로 org mailbox는 1 차에 넣는다. 그들의 회원 설정, 어떤 사용자 계정에 - 그래서 그것을 입력 로그인 양식이 실패하고, 그것을 위해 잊어 버린 비밀번호는 침묵하지 않았다. 이제 둘 다, 계정 사용자 이름 / 이메일이 그 말을 한 후, 계정 자격은 여전히 승리하고 기존 로그인 변경 의미가 없습니다. 메일박스 주소는 하나의 org 내에서 계정 만 이름, 그래서 fallback은 범위 org는 로그인 호스트에서 해결; 로그인 이미 그 해상도를했다, 이제 OrgHostResolver의 삶 그래서 복구를 공유 할 수 있습니다. 계정 쿼리 re-runs 로 해결 된 ID, 모든 게이트를 떠나 - 비활성화, 잠금 해제, 만료, 회원 활성, 암호 — 정확히 어디 있었다. 두 계정이 해결하는 주소 아니. kamo-login의 복구 프록시는 브라우저의 호스트를 전달해야 이 백엔드에 도달; EMAIL NOT VERIFIED 지금 userId를 운반, 이후 인증 손 오프는 더 이상 어떤 유형의 계정에서 다시 정의 할 수 없습니다.
· kamo-internal
그리드에서 실행 된 패키지를 다운로드하고 회원의 자신의 페이지
두 표면은 LEGAL 엔드 포인트를 통해 이동, 할당에 열쇠, 아니 /api/imaging/download/{imgId}: 그 경로는 조직을 필요로 한다. 사이트맵 and VIEW DOCUMENTS and checks session security level baked 에 로그인, 과 디자인 §8는 DocManager가 편리 사본이고 접근이 아닙니다 경로. execImgId는 존재 신호를 유지합니다 — 활동은 아BSENT, 아닙니다 비활성화, 아무것도 파일되지 않은 동안, 404s가 읽는 다운로드 버튼 때문에 분실된 문서로. assignmentStatusKey는 EXECUTION INCOMPLETE를 common.states.incomplete에 맵핑합니다. pt에 semantically INVERTED입니다. 그것은 무해하지 않기 때문에 플랫폼은 그 상태를 기록했습니다. 6 단계는 할 수있는 첫 번째 일이며, 포르투갈어 회원은 artifact없이 패키지에 "완전"을 읽을 것입니다 그 뒤에, 자신의 고용 기록에. 파일 이름은 데이터와 sanitised에서 만들어집니다 : 패키지 제목은 무료 텍스트입니다 HR 관리자 유형, 그리고 그것은 Content-Disposition 헤더와 사용자 모두에 도달 filesystem, 여기서 "/"는 경로와 인용문이 헤더를 종료합니다.
· kamo-internal
문서 관리자의 파일 유형 아이콘과 비 이미지 첨부
단계 .docx 또는 .xlsx는 확장 편지를 가진 회색 MUI 개요였습니다 underneath - 트레이에 발명 된 모양, 그리고 그 중 하나는 미만 말한다 같은 파일 아이콘은 DocManager의 땅을 가져옵니다. 키 react-file-icon defaultStyles를 통해 extension by extension as DocManager does, 그래서 첨부 문서가 되고, 인식되지 않은 것처럼 초안에서 동일하게 보입니다. 확장은 같은 일반적인 시트로 돌아갑니다.
· DocsService
완료 후 파일, HR에서 수리, imgId로 다운로드
Filing 이다 queued AFTER COMMIT 과 OFF 요청 스레드. 끝은 @Transactional입니다 또한 WOPI 서비스를 제공; N ESigService의 연결을 유지 읽음, PDFBox 병합과 MinIO 쓰기는 10 스타의 풀입니다. 제출하기 거래 내부에서 실패한 커밋이 될 것입니다. LegalAfterCommit 님이 작성되었습니다. 노동자의 실패는 실패가 아닙니다. 끝: attestation는 기록되고 행은 EXECUTION INCOMPLETE에 떨어졌습니다. imgId에 의해 다운로드 해결 법적 엔드 포인트를 통해, 결코 통해 POST /api/imaging/list — org-wide BEFORE 필터링 assocObjectId, 그래서 회원의 자체 패키지는 아스코 1에서 100 개의 행을 침묵적으로 파괴합니다. 파일 탭 공유. ImageService.downloadDocument를 통해 결코: 그 CALLER의 stale-able 보안 수준을 확인하고, §8을 디자인하는 것은 명시되지 않습니다 할당 기록은 접근 경로이며 DocManager는 편의를 복사합니다. 3개의 매핑, 3개의 허가: 회원의 정체성, HR의 읽음은 입니다 HR의 파일 작업은 업로드하기 때문에 WRITE입니다. 누군가의 도서관에 문서. 파일 동작은 비동기 - admin 그것을 클릭하고 "그 회원의 보안 수준은 너무 낮다"그런 대답은, 아니 200.
· DocsService
병합된 실행 패키지를 멤버들의 자신의 라이브러리로 파일
uploadDocument는 SUBJECT'S 일원, 그래서 Img.organization를 가지고 갑니다 Img.createdByMember는 그(것)들에서 파생하고 HR는 문서가 문서에 덧붙였습니다 회원 소유. Assoc은 SERVICE APPLICATION — ORDINAL 1, 무엇 /settings/member/{id}?tab=docs 렌더링 - assocObjectId = 멤버 ID, NOT My Docs. AccessLevel은 int 2이고 null이 아닙니다. 설명은 패키지입니다. title; 둘 다 hashes는 업로드하기 때문에 여기에서 computed.Document는 그(것)들을 recomputes하고 잘못을 거부합니다. ImgDat는 개조됩니다. uploadDocument는 아무 변환도 없습니다 thumbnails : 플래그없이 인라인 PDF 엔드 포인트 답변 202 "Conversion in 진행" 영원히. Thumbnails는 deliberately absent - DocManager 그리드 쇼 이 행에 대한 페이지 미리보기 대신 파일 아이콘과 rasterising pages는 ConversionService의 파이프라인, 이 것 아닙니다. Filing은 REFUSED입니다. ImagingController는 너무 높은 문서를 침묵시키고 깨끗한 빈을 답변합니다. 리스트는 MEMBER(1)의 회원 2 레벨에서 획득할 수 있습니다. 자신의 고용 계약. 로그인 가능한 문서의 flatten이 거부됩니다. 절대 착륙 및 인정 전용 문서의 바이트 편류 : 패키지 서명 페이지를 누락하거나, 회원을 읽지 못하거나, 더 이상 패키지 없음. 모든 세 휴가 EXECUTION INCOMPLETE, 이는 정확히 무엇이다 상태는 선언되었습니다. execImgId, 거래 명시, 모든 네트워크 및 MinIO에 의해 Idempotent 그들 모두 밖에서 전화하십시오.
· kamo-internal
"이메일을 보낼 실패" 대신 너무 커다란 말
보낸 endpoint의 한계를 초과하는 초안은 빨강의 1개의 편평한 선을 일으켰습니다 전체 페이로드가 업로드 된 후 텍스트 - 또는 몸 자체가되었을 때 문제, 보낼 때까지 아무것도 실패. 세 가지는 회원을 결정 다음 것: 어떤 조각도 너무 크다, 얼마나 멀리 그것, 그리고 무엇을 할 그것은, 그래서 통지는 크기를 의미, 과량을 그릴, 그리고 수정 이름을. SendLimit공지사항은 Composer공지사항의 sibling이며, 토큰은 아니지만 다른 질문에 답합니다. 아무 것도 거부되지 않았고 아무 것도 없습니다. 이 메시지를 나눔으로써 File to Point at — the message itself 서포트 해 주세요. 그 바는 전체 메시지와 어두운 꼬리는 바이트 수 때문에 적합하지 않는 부분입니다. 혼자서 한 이미지 또는 절반의 초안을 떨어뜨리지 말하지 마십시오. 모든 현실 가시적 최소에 그려진다; 픽셀보다 꼬리 더 얇은 것 위의 문장의 반대. 업로드 시작 전에 체크 실행. 서버는 유용하게 대답할 수 없습니다 한 번은 다음과 같습니다. 대형 부품은 servlet 컨테이너에 앞서 거부됩니다. 어떤 핸들러, 그리고 큰 overage Tomcat에 연결이 오히려 몸의 휴식. 그것의 413는 아직도 backstop로 명예를 얻고, 우리의 숫자는, 한계의 2 세트가 있는 경우에 출발지. 주의사항은 auto-dismiss이 아닙니다. 그것은 차단 상태이며, 상태가 아닙니다. 그리고 4 초는 그것을 읽고 행동을 충분히 길지 않습니다. 또한 concurrent composer/attachment 작업을 진행합니다. 사용자의 요청.
· kamo-internal
각 인간 자원 탭을 자신의 오른쪽에
개요 VIEW OVERVIEW, 출석 MANAGE TIMECARDS, 법률 및 규정 준수 MANAGE LEGAL AND COMPLIANCE, 교육 MANAGE TRAINING 및 자원 이메일: 각 탭의 문은 그 이름에서 파생됩니다, 그래서 문 a 탭은 숨겨져 있으며, 그 중 하나는 출발할 수 없습니다. HR nav 옵션 - 그리고 가정 launchpad 카드와 명령 팔레트와 함께 등록에서 렌더링하는 항목 - 이제 HRS 앱이 될 때만 나타납니다. org 및 회원은 5 중 적어도 보유합니다. 그것은 어떤 것을 인정하는 데 사용 eleven HR 레코드 권리의 각 탭에 모듈을 제공 그것은 거절한다.
· DocsService
패키지 엔드포인트에 MANAGE LEGAL AND COMPLIANCE 강화
LegalPackageAccess는 법률 및 규정 준수 탭 게이트를 미러링하고 그 탭은 이제 VIEW EMPLOYEES 대신 자신의 오른쪽에 문지르| EDIT EMPLOYEES||| MANAGE HRS 설정. 탭보다 더 좁은 서버 설정은 403 토스트를 넘습니다. 빈 그리드; 더 넓은, 그리고 엔드 포인트는 누군가가 UI가 결코 도달 할 수 없다 그것을 제안. 읽기 및 쓰기는 바로 관리하기 때문에 동일합니다. - 왜 SecurityService migration씨는 오래된 쓰기 쌍에서만, 그래서 아무도 업그레이드에 게시 및 취약점을 얻었습니다. 직원보기 더 이상 roster 덤프 청중-preview를 통해.
· SecurityService
기존 HR 홀더를 새로운 per-tab 권리에 적용
문이 이미 도달 할 수있는 것은 액세스의 제거이다 : 새로운 권리 참고로 삽입 SPECIFIED, 그래서 /hr 탭은 모든 배포에 사라집니다 HR 관리자는 역할이 가득 접근하지 않습니다. NEW RIGHT SEEDS는 각 새로운 권리의 선량 선언 — OR-group 그것의 탭이었다 앞에 문질러 - 그리고 그것은 보조금이 살 수있는 곳에 적용된다 : 삽입 시간에 대한 org 역할 및 보안 모델 템플릿 (ForCE GRANTED로 강제), and via SeedOverrideRights() 구인 제목, 부서 및 회원 프로필. 그 세 개의 테이블은 누군가가 한 곳에만 행을 붙들고, 삽입하는 곳 모든 부팅에 명확한 권리를 재개할 것입니다. 마커는 org role rights입니다. 이 데이터베이스에 의해 결코 본 적이 없다, 진정한 정확히 한 번. MANAGE LEGAL AND COMPLIANCE는 오래된 WRITE에서 신중하게 씨앗을 묘사합니다. 한 쌍, 그래서 읽기 전용 뷰어는 업그레이 드에 의해 출판 및 취약했다.
· kamo-shared-library
Human Resources 탭 당 한 보안
/hr 탭은 HR 직전이 될 때문되었습니다. VIEW SCHEDULES, 교육에 참석하기 VIEW EMPLOYEES, 모든 HR에 대한 개요 및 리소스. org는 할 수 없습니다 법률 및 규정 준수를 통해 책임지지 않고 급여를 부여합니다. VIEW OVERVIEW(182), MANAGE TIMECARDS(183), **************** MANAGE TRAINING(185) 및 MANAGE RESOURCES(186)는 각 탭을 엽니다. 기록 수준 HR 권리는 여전히 어떤 탭을 표시하고 변경할 수 있습니다.
· kamo-internal
업로드하기 전에 전송 제한에 대한 초안을 측정
Inline base64를 나르는 몸 — HTML은 웹 페이지에서 과거, 앞으로의 인용된 내용, 시그니처의 이미지 — 그것의 퍼트 천장을 통과할 수 있습니다 이름 * send endpoint는 servlet 컨테이너에서 앞서 언급합니다. 핸들러, 그리고 큰 overage Tomcat에 연결이 오히려 몸의 나머지를 삼키다, 그래서 작곡가 실패한 업로드 및 아무것도 "이메일을 보낼 실패"를 넘어 말 checkSendPayload는 철사에 가는 정확한 JSON을 측정하고, 더하기 첨부 파일 및 다중 부분 framing, 같은 제한 EmailService에 대하여 법적고지 sendError는 이제 MESSAGE TOO LARGE 응답 및 제한을 읽습니다. 적용, 그래서 제한이 여전히 정확하게 설명 된 서버 그러나 stale 상수에 대하여.
· DocsService
실행된 패키지 인증서 및 주문 병합
인증서는 패키지, 냉동 버전, 주제, 순간을 운반 그리고 실행의 주소, attestation wording verbatim 및 둘 다 소화 WORM 행은 - 그래서 artifact 및 ledger 행은 각각에 대해 검사 할 수 있습니다. 방에 데이터베이스가 없습니다. 모든 문자열은 WinAnsi에 sanitised. PDFBox의 Standard-14 글꼴 인코딩 WinAnsi 만 및 showText THROWS 다른 모든; 패키지 제목, 회원 이름 그리고 공인된 단어는 무료 텍스트이므로 일본어 제목이나 컬리 apostrophe Word에서 붙여진 것은 그렇지 않으면 회원 패키지가 작동하지 않을 수 있습니다. 파일 형식 unencodable 문자는 보이지 않는, 결코 떨어졌다. 모든 것 paginates: HR 저자는 어떤 길이 및 forty 문서 onboarding 팩의 항목 일반입니다. 합병은 격차를 거부합니다. mergePdfs는 unconvertible 문서와 prepends를 건너 그것을 남긴 것의 보고 — ad-hoc 수출을 위해 권리, 여기에 잘못, 때문에 조용히 omits 한 문서는 여전히 실행 된 악기처럼 보입니다. 순서는 순서 appearSha256 hashed, 그래서 주문은 artifact를 일으킬 것입니다 시험은 할 수 없습니다.
· kamo-shared-library
콘텐츠 삭제 저장소 그래서 채팅 첨부 파일을 dedup 할 수
채팅 첨부 파일은 해싱 파이프라인을 통해 갔다 - 그들은 개인을 썼다 "<imgId>/<fileName>" 업로드 당 객체, 그래서 같은 파일 첨부 3 번 점유 3개의 목표. 그들은 단순히 saveDocument를 호출 할 수 없습니다 : 그 흐름 유효성 클라이언트 공급 해시, 그리고 첨부 파일은 아무도와 일반 multipart로 도착. 공지사항 주소는 자체에 저장 반 - 해시, 재사용 또는 생성 ImgDat, 콘텐츠가 새로운 경우에만 업로드. Callers는 자신의 반환 dat를 첨부 Img 행, 그래서 첨부 파일은 개별적으로 액세스 제어 및 재조합 (열은 권한; dat는 바이트 만) 바이트는 서로 공유하는 동안 - 첨부 파일 및 모든 문서 - 같은 내용.
· DocsService
실행된 artifact의 두 바이트 소스
법적인 Pdf는 회원이 읽는 경로에서 냉동 다이제스트 규칙을 추출합니다. 마법사와 filed artifact는 SAME 체크를 통해 SAME 바이트를 읽습니다 — contentSha256 hashes the img dats content-address 트리플, 그래서 비교 비용 No MinIO는 바이트가 이동하고 saveImgContent가 아닌 경우에 읽고 다릅니다. repoints img.setDat 모든 Docs에 저장합니다. 수정이 적용되기 때문에 회원이 보여준 것. ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 서비스에서 FLATTENED PDF 읽기 그것은 그것을 생산. ESigService 변경 사항 없음: 이미 내부 endpoint 동일한 X-Internal-Auth + X-Org-Id 쌍 뒤에 존재합니다. 여기에서 다시 팽창 바이트 ESigService에 서명 배치 버그의 두 번째 세트가 이미 있습니다. 제품 정보 404는 예외가 아닌 빈 옵션으로 돌아옵니다. EsignPublic서비스 try/catch { log.error }에서 평평한 래퍼를 감싸는 것은, 그래서 봉투는 SIGNED로 앉을 수 있습니다 null 서명BlobId 영원히 — 그것이 정확히 무엇 EXECUTION INCOMPLETE 이름, 그리고 Caller는 서명 페이지를 누락 한 artifact를 합병합니다.
· kamo-internal
회원 법적 책임 페이지 및 패키지 실행 마법사
****************는 정체성에 문이 됩니다. (memberID === getMemberIdString(), getMemberId()가 있기 때문에 STRINGS와 비교 MAX SAFE INTEGER 과거 손실) 및 초기 `return null` 회원이 포함 설정 페이지 omits — 그 페이지는 프레임에 대한 탭을 렌더링 이 땅을 리디렉션하여 다른 회원의 패키지 목록을 페인트합니다. 이름 * checkRight(): 신 모드의 모든 것에 대해 true를 반환합니다. 마법사는 진짜로 새로운 UI: 외부 per-document 단계 축선입니다 orderIndex 순서 플러스 맨끝 attestation 단계. 그것은 첫 번째로 이력서 제로보다 불완전한 단계, 문서를 건너 뛰기 거부 (표시) 회원은 주문에서 모든 것을 발표 한 것으로, 카운터를 렌더링 common.table.of가 pl에 빈 문자열이기 때문에 데이터, persistent를 보여줍니다 re-running consent 대신에 기다리는 다른 부분 패널 -> 로그인 이미 서명. 서명 가능한 문서는 바이트 ESigService flattens를 렌더링합니다. 인정 전용 문서 렌더링 DocsService의 버전 핀 바이트. 제출의 422은 surfaced verbatim - 서버의 FieldCompletion가 disagreed를 의미한다. ported isFieldComplete, 포트 버그이며 일반적인 뒤에 숨길 필요가 없습니다 토스트. 끝은 계획의 스케치에 대하여 성공으로 409를 대우하지 않습니다: LegalPackageAttestationService는 기존의 attestation으로 200을 반환합니다. 이미 완성된 할당, 그래서 그 엔드포인트에서 409는 NOT OPEN / NO WORDING / NOT DELIVERED / NOT SIGNED / UNVERIFIABLE - VOIDED 및 슈퍼 그들 중 그것은 할당을 다시 읽고 단지 연속이 될 때 성공 보고서 정말 attested.
당신의 우주는 기다리고 있습니다.
몇 분 안에 무료로 시작하세요. 준비가 되면 언제든지 제품을 추가할 수 있습니다.
영원히 무료 - 신용 카드 필요 없음