Changelog
Co nowego.
Każde ulepszenie platformy, jak to wysyła.
· kamo-internal
Trasy proxy egzekucyjne członka i model czystego czarodzieja
Osiem tras 1:1: /api/docs/legal/członek/-- przez forwardToApi (PYT TYLKO — forwardToApi jest właścicielem łańcucha zapytań) i /api/esig/member/- bezpośrednio do ESIG_SERVICE_URL z generujOTK, ponieważ APIService forwards /api/docs/- i Nic nie jest do przodu /api/esig/o. Jeden OTK, jedno żądanie upstream na trasę: OTKAuthFilter getAndDelete. Trasy PDF przesyłają strumieniowo i zachowują status upstream, czyli 409 (The Zamrożona zawartość trawiak nie pasuje już do przechowywanych bajtów) dociera do kreatora jako 409, a nie jako uszkodzony plik PDF. Zgoda jest jedyną drogą, która nie może analizować Ciało sukcesu: ESigService odpowiada na niego pustym 200. Każda reguła czarodzieja żyje w czystym module, ponieważ vitest tutaj zbiera tylko .test.ts w środowisku węzłów. Znakowanie dokumentów renderuje z podpisu Trasa — to byty bajt ESigService spłaszczania, a to, co widzicie, musi być czym Podpisujesz; uwierzytelnione rendery dokumentów z wersji DocsService Trasa. Oś krokowa jest orderIndex order, a krok atestacji istnieje nawet dla Pakiet z zerowymi dokumentami do podpisania.
· kamo-internal
Port the kamo-signer podpisuje rdzeń na kamo-internal
Każdy pakiet "kamo/" jest prywatny:truski z eksportem:."/src/index.ts" i bez budowy Etap, więc nie ma publikowalnego artefaktu — pliki są kopiowane i przeprogramowane Przywóz względny. Zachowanie pozostaje bez zmian; import i i18n poruszają się. pdfjs-dist 4.10.38 z pracownikiem SELF-HOSTED skopiowanym przez krok do prebuild. Nie - który ładuje pdf.js 4.4.168 z cdnjs, który Jest to inny silnik i niedopuszczalny dla prawnie wiążącej powierzchni, a te dwa Obiekty GlobalWorkerOptions pozostają nieskorumpowane tylko dlatego, że instancje modułu Nigdy się nie spotykaj. Nie FieldElement.tsx również: jego rendery FieldControl pointerWydarzenia: 'none' previews bez powiązania wartości - podgląd projektanta, a nie Wejście. Używanie Przekłady pochodzą z czterech komponentów podpisujących: nazywają kamo-signer's Własne klucze wiadomości, słownik kamo-internal ich nie ma, a nowe klucze Nie można go wymyślić. Struny przychodzą jako rekwizyty. SIGNATURE_FONTS jest również rekwizytem niż cztery ładunki / telefon / mygle dla jednego modal; pisany czcionka nadal jeździ Przejmowanie Signature.typowanyFont tak spłaszczony i certyfikat nie ma wpływu. Dwa zaznaczone odchylenia od kopii dosłownej, oba w znakuStore: - wymagałość teraz pomija pola odczytu Poprzez On. kamo-signer liczył je; ESigService's Pole Completion – dostarczone egzekwowanie po stronie serwera – nie ("jeśli (f ? null || freadOnly() | !f.quired()) kontynuuje;"). Utrzymanie tego sygnatariusz kopiuje bardziej niż serwer zaparkowałby członka na przerwie, której nie ma Kontroluj, aby zamknąć, podczas gdy serwer uzna kopertę za kompletną. - kreślić trwałość strażników localStorage zamiast okna. okno jest niewłaściwe Pytanie: localStorage może być nieobecny (render serwera) lub rzucić na dostęp (tryb prywatny, partyjne przechowywanie) i szkic nigdy nie powinien brać kreatora Z nim w dół.
· DocsService
Zamontuj powierzchnię członka w /api/docs/legal/member/ ?
Oddzielny kontroler z osobnym lejkiem, ponieważ autoryzacja tutaj jest Tożsamość, a nie prawo HR. Przejście ich przez strzeżone() oznaczałoby albo Zamykanie każdego pracownika z własnej roboty lub poszerzanie legalnegoPackageAccess Dopóki szablony nie zostaną otwarte na całość szablony i skład podglądu odbiorców org; klasa nie ma odniesienia do LegalPackageDostęp, więc skrót Nie jest dostępny. Żadne zdównianie nie wymaga identyfikatora członka lub id orgi - oba pochodzą z sesji. Usługi serwisowe ResponseStatusExceptions utrzymuje swój status: 404 nie-tworząty, 409 już ukończony, 422 nieuznane i 503 esign-unavailable to cztery różne instrukcje, A jeden z nich oznacza, że członek już się poniósł sukces. Niespodziewanym wyjątkiem jest Stały sznurek 500: echoing e.getMessage() jest tolerowany na powierzchni HR, ale to Każdy pracownik może dotrzeć. Odwołanie KToken przeniesione do bezpieczeństwa / SesionKToken, więc to nie jest jego trzecia Dosłowna kopia.
· DocsService
Zaświadczenie o pakiecie na Zakończenie, oraz EXECUTED/AWAITING_OTHERS split
WORM LegalPackageAttest: attestationTextSha256 z FROZEN Wersja (wykład sformułowania pakietu jest zmienne i mogło już być przeformułowany), manifestSha256 nad zleconym [-dokumentUid, contentSha256, orderIndex] faktycznie zaprezentowano, atestedAt application-set, sourceIp z pliku Prawo-od lewej X-For-For walk, proofBlob dosłowny, aby trawić może być Recomplikowany później. Klientowi nie ufa się do ukończenia. Zanim cokolwiek zostanie napisane, każdy Koperta dokumentu do napisu jest ponownie odczytana z ESigService; mój odbiorca musi być SIGNED, a PARTIALLY_SIGNED NIE jest załamywany w sposób DisclosureEnvelopePrzetSyncService Upada, więc oczekująca kontrpodpisy daje AWAITING_OTHERS, a nie a nie Pakiet, który twierdzi, że został wykonany. Nieudany odczyt odrzuca metę - a Rozmowa czasowa nie jest dowodem na to, że ktokolwiek podpisał. Pakiet z dokumentami z zerowymi znakami nie tworzy koperty, wywołuje ESigService nie W ogóle, a poświadczenie jest jego jedynym dowodem egzekucyjnym. Drugi finisz Zwraca istniejący wiersz: „Przedużyte rzuty przez jednostkę” według projektu i Migracja UNIQUE index on assignment_uid jest prawdziwym serializerem.
· DocsService
Autoryzowanej tożsamości członka odczytuje powierzchnię do zadań
LegalAssignOwnership jest strażnikiem SEPARATE od LegalPackageDostęp w celu: Członek wykonujący własną umowę nie posiada prawa HR, a także poszerzając HR Czytaj zestaw do przyznania, że wręczyłyby każdemu członkowi siatkę szablonów i Podgląd publiczności z e-mailami. Wszystko, co nie jest dzwonicielem Własne przypisanie odpowiada identycznemu 404 - 403 potwierdziłoby, że uid jest prawdziwy. detail() wykonuje księgowość pierwszego wglądu w wierszu HR (firstViewedAt, PENDING -> IN_PROGRESS) zamiast w ESigService, więc odbiorca-status Maszyna jest nietknięta, a odznaka pozostaje uczciwa. Sformułowanie atestacji przychodzi Z wersji FROZEN, nigdy z zmiennego szkicu pakietu. documentPdf służy dokumentom ACKNOWLEDGE-ONLY i weryfikuje doręczone implikacje ImgDat merytorko-adresu trawione na zamrożonej zawartości Sha256 przed jej połączeniem; saveImgContent repoints img.setDat każdy zapis na każdym dokumencie oszczędzającym, więc dryf jest na żywo. Zaznaczone dokumenty są odrzucane z 409 nazwami trasy esign – te bajty Musi pochodzić z usługi, która je spłaszcza. Identyfikator / identyfikator KTokena są prymitywne, więc tożsamość planu "-no" Zamiast tego sprawdzam jest 0; ekstraktKToken pozostawia 0 w tyle dla nieobecnego pola sesji.
· DocsService
Manifestalna forma kanoniczna i odporne na spoofy klienckie IP
manifestSha256 ma zamówiony [-dokumentUid, contentSha256, orderIndex] W rzeczywistości pokazano członka, o ustalonej długości, więc spreparowany uid nie może naśladować Zagraniowanie pola i sprawi, że dwa różne zestawy dokumentów mająth to samo. proofJson Przechowywane dosłowne i w obie strony wracają do tego samego trawienia – dowództwy, który Nie może regenerować własnego hasha nic nie dowodzi. LegalClientIp spaceruje po X-For RIGHT-to-LEFT i bierze pierwszy publiczny skok. DocumentAccessAuditor odczytuje go od lewej do prawej, która jest kontrolowana przez klienta; Wniosek wcześniej nie jest tu naprawiony, ale nie może być źródłem DowodnikIp.
· ESigService
Zniewadzony personel powierzchnia podpisywania członków na /api/esig/member/- ?
OTKAuthFilter tylko /api/esig/public i /api/esig/esig/internal, Tak więc ten prefiks jest za personelem OTK auth z orgId / członkiem Id już na Prośba. Odbiorca nigdy nie jest zmienną ścieżki: jest rozwiązywana przez dopasowanie EsignEnvelopeRecipient.memberId do identyfikatora członka OTK, więc nie ma parametru a Członek może się zmienić, aby dotrzeć do wiersza kolegi. Nieodkryte, nie-zadające się-org i Nie-na-na tym koperdzie wszystkie odpowiadają na identyczne 404. No /delegat — przekazuje dokument zgodności z arbitralnym zewnętrznym e-mailem Bez zgody i bez wyłączonej flagi; wykluczone przez pominięcie, a nie przez flagę. Nie /decoder i no /stepup również: dekodyder odbiorcy-scoped należy do pustki HR Ścieżka i step-up są przypisane na sesji sygnatariusza Redis, której ta powierzchnia nie ma. sygnatariuszIpAddress pochodzi z PRAWA do LEPROF X-For Spacer. EsignPublicController.clientIp odczytuje od lewej do prawej, która jest kontrolowana przez klienta I dlatego spowczowalne, a ta wartość ląduje na polu dowodowym.
· kamo-internal
Przydzielone pakiety podtapia i dostarczają/dostawy/niewiedliwe działania
AG Grid Community over a MUI-paginated fetch — Społeczność nie ma modelu wiersza po stronie serwera, Tak więc strony serwera i siatka dokładnie to, co zostały przekazane. Wykonanie Kolumna pochodzi z serwera od tego samego statusu, który renderuje chip, więc te dwa nie mogą Nie zgadzam się, a znakowany dokument bez koperty podnosi ostrzeżenie, a nie siedzenie. To "oczekiwanie" na zawsze. Kolumna filtra prawej ręki jest kierowana przez własne określenie liczby członków zespołu mnogiego orgii, od Dane, z samodzielnym wierszem "All" - celowo nie interpolowane "All ?Team Słupek członków, ponieważ jedyna taka wiadomość w słowniku ma zepsuty Zapasowy zestaw w 12 z 22 miejsc i nowych kluczy nie można tu wymyślić. Roster ponownie wykorzystuje istniejący punkt końcowy oglądania odbiorców, a nie pisze Trzynasta kopia członków-subskrybenci + członkowie drużyny-kontraci-kontrakt, który zwraca członków PROSPECT, CANDIDATE, TERMINATED i RESIGNED. "1-25 / 100" paginatora jest zbudowany z danych, a nie z common.table.of, którego Wartość jest PODKJEMPY w pl.json – strażnik klucza dowodzi, że klucz istnieje tylko w en. Void używa stałego słowa wyzwania VOID: anuluje żywe instrumenty prawne org.
· kamo-internal
Legal package Dostarcza/reagnujesz/unikaj i przydział klienta
Cienka 1:1 trasy forwardToApi — jedna prośba upstream każda, ponieważ OTKAuthFilter robi getAndDelete i pętla na osobę na trasie Next potrzebowałaby jednego OTK na członka. A w poty, w tym, w tym, że w tym, pow., w tym, z ws., w tym, a tym, z wt., w tym, a tym, z wt. w tym, że Lista przechodzi TYLKO PATH; forwardToApi scala ciąg zapytania przeglądarki. Odwzorowanie status-do 18n jest prawdziwym strażnikiem, a nie check-i18n-keys.mjs: ten scenariusz tylko ten skrypt Udowadnia, że klucz istnieje w en, a wiadomości / są gitiggnodred, więc lokalnie dodany klucz A potem zawiodło budowanie Dockera. Każdy klucz tutaj został zweryfikowany we wszystkich 22 lokalizacjach dla Obecność i równość z zastępami oraz szpilki testowe, których żaden z czterech znanych Uszkodzone klucze są zawsze zwracane. Pusty wybór pustki nie wysyła w ogóle klawisza teamMemberIds - ta nieobecność jest tym, co wybiera Gałąź o szerokości org; pusta tablica niczego nie unieważniałaby i nic nie zgłaszała. RedeliverResult to NIE przedłuża DeliverResult: RedeliverResultDto nie ma wersjiNumerLiter Pole, tylko - odziedzianie go zadeklaruje Nieruchomość, której zaplecze nigdy nie wysyła, więc dostarczaj SummaryParts czyta nowośćVersionNumber dla Reedycja zamiast raportowania v0.
· DocsService
Org-scoped, paged, filtrable legalne przypisanie przydziału pakietów
Zbudowany na EntityManager zamiast metody repozytorium współdzielonej: zestaw filtrów Jest dynamiczny i dodanie go do dzielonego kamo-biblioteka wymusiłoby odbudowę wspólnego artefaktu W każdym konsumencie dla zapytania tylko numery DocsService. Organizacja jest bezwarunkowa i po pierwsze, a test dowodzi, że przetrwa Każda kombinacja filtra — punkt końcowy nie pobiera parametru org, więc upuszczona klauzula Wyeliminować zadania innego najemcy. Paging niesie uid tie-break, ponieważ 200-osobowe piski dostarczoneWA w ciągu jednej milisekundy. Liczenie dokumentów to dwa GRUPA BY zapytania, a nie 25 za rzęs. Nieznany status to 400, nigdy po cichu Filtr ignorowany na siatce zgodności.
· DocsService
Pusne zadania pakietów prawnych, org-wide lub dla wymienionych członków
Wyniki przypisania – unieważnione, pominięte, niewykorzystane, nieodkryte – ponieważ administrator Unieważnienie paczki dla sześciu wymienionych osób musi wiedzieć, które już zostały wykonane (ich Dowody są aktualne) i które nigdy nie zostały przydzielone (niezwykły id). Nagi 200 nie może - Powiedz to. Przejścia przydziału są synchronicznego: wiersz przydziału, a nie status e-sygnatury, jest Co to jest członek i prowadzi odznakę. Pustki koperty idą z wątkiem i są wstępnie przefiltrowane na SIGNED/VOIDED, ponieważ pustonie Envelope 409s ukończona koperta i Uznany-dopis tylko nie ma żadnej koperty. Jeden członek może pomieścić kilka rzędów Po ponownym wybawieniu, więc każda rzędowa dostaje własną decyzję.
· DocsService
Redeliver zmieniony pakiet, zastępujący otwarte zadania
Odmówiono, chyba że żywy odcisk palca różni się od opublikowanego. Binder.dateUpdated (ujednoznacznienie) Jest martwy i Img nie ma licznika wersji, więc odcisk palca jest jedynym sygnałem zmiany. Jest – bez bramy Redeliver jest przyciskiem, który po cichu unieważnia wszystkich Praca w toku i reedycje identycznego instrumentu. Publikuje się przez istniejącą ścieżkę publikacji (jedyny autor wierszy wierszy), znaki Każde OTRZYJWYWA SUPERSEDED, ustawia ich niekońcowe koperty do unieważnienia, i Reedycje dla zapracowanego zestawu członków plus każdy, kto niedawno dopasowywa - ponownie rozwiązany ZnajdźAudiencja, więc członek rozwiązany od czasu pierwszej dostawy nie otrzymuje zastępstwa. Zadania egzekucyjne są nietknięte; są one dowodem.
· DocsService
Dostarcz pakiet prawny do odbiorców, z wątku wniosku
Plan na wątku żądania (dwa tanie zapytania, więc odpowiedź jest dokładna o tym, kto jest Wliczone w cenę i kto został pominięty i dlaczego), odpisz: 200 członków x 8 dokumentów to 1600 rzędów plus tyle połączeń ESigService i DocsService obsługuje WOPI. Basen NIE jest fasola wiosenną. applicationTaskExecutor is - a DocsService już nagio - Async on KSessionService i DocumentService - opublikowanie fasy wykonawcy po cichu Dotyk sesji WOPI na tym małym ograniczonym basenie. Koperty są tworzone poza każdą transakcją; 20s odczyt czasowy podczas trzymania Połączenie Hikari jest jak basen dziesięciu gwiazd. Podpisany dokument, którego koperta Nieudacznik utrzymuje null invel_uid, który jest jedynym sygnałem, jaki ma sieć. Powtórne / uniewinnienie / przydziały-sieci lądują tutaj również, więc kontroler ma JEDEN lejek autoryzacji napisany i udowodniony raz, a nie sekundy przykręcony później; ich usługi odpowiadają 501, dopóki zadania 4-6 nie wypełnią ciał.
· DocsService
Planer dostawy — celowanie przyrostowe, wstępny filtr e-mail, terminy terminy
Deliver jest nową ścieżką i ma być ponownie uruchomiony, więc członkowie, którzy już posiadają Przypisanie jest odejmowane, a nie otrzymuje drugiej kopii tego samego instrumentu. Członkowie bez wiadomości e-mail są liczeni i pomijani z góry, ponieważ EsignEnvelopeService 400s sygnatariusz bez jednego z wewnątrz pętli, po tym, jak wcześniejsi członkowie już mają Okopy na żywo. Docieranie odbiorców ORs trzy predykaty, więc duplikaty są załamyne. Upowszechniony dokument celowo nie otrzymuje żadnej koperty.
· DocsService
Klient wewnętrzny ESigService do legalnej dostawy paczki
Pierwszy klient usług wyjazdowych DocsService. Posty do (początek, nigdy nie mierzony) z ZamachujPromień-true — HR wysyła jedno powiadomienie, a nie jedno na dokument na członka. Oczywo czasowe są wyraźne: EsignEmailClient buduje nagi RestTemplate z żadnym, a Nieogłoszony czytany na zaklinowanych strąkach przypina wątek pracownika do ponownego uruchomienia. Nic nie rzuca na Błąd upstream, ponieważ fan-out wydaje jedno połączenie na znakalny dokument na członka I nie wolno abortować partii nad jednym złym szablonem. Pustka map 409 do zgłoszenia Podpiswany zamiast błędu. Zapisy odpowiedzi ignorują nieznane pola - ObjectMapper nadal ma FAIL_ON_UNKNOWN_PROPERTIES.
· kamo-internal
Szablony pakietów podtab dla prawa i zgodności
Zastępuje tylko organ uchwytu HrTabPlace — trasa, wejście do zakładki i brama Istnieją już w hrTabs.ts. Lista społeczności AG Grid oraz okno dialogowe tworzenia/edycji z zamówiony segregator wymieszany do HR_RESOURCE (podłużony 13, nie id 15), up/down reorder, I typu Departament / Piwa wybiera wielosektory, że All-Team-Members przełączanie wyłączników. A w tym, że w tym, pocy (tj. o wt. w tym, w tym, w tym, z w tym, że posą o tym, w tym, w tym, w tym, w tym, w tym, w tym, pocy i po tym, Etykieta to to togentna kadencja drużyny liczącej orgii, nigdy nie zakodowana struna. Brak nowych kluczy i18n: każda etykieta ponownie użyto klucza, który już definiuje słownik i liczy Remis z danych.
· kamo-internal
Legalne trasy proxy, api klienta i czyste pomocnicy
Cienka 1:1 trasy forwardToApi w pod /api/docs/legalny — jeden wniosek upstream każdy, Ponieważ OTKAuthFilter dostajeAndDelete i pętla fan-out na następnej trasie Potrzebujesz jednego OTK na członka. Ids pozostają do końca (unique_rowid). Reorder jest Zaciśnięte zamiast owijać, a listy odbiorców są wysyłane puste, gdy All Team Posłowie są w toku, więc nie ma węższych odbiorców, nie może wrócić.
· DocsService
Podgląd uchwały publiczności
Rozwiązuje uratowany lub szkicową publiczność za pośrednictwem TeamMemberRepo.findAudiencja, która jest Tylko czytelnik noszący obowiązkowy ACTIVE + recordPrzedniem kwalifikowalności państwa – Wybrańcy-usługi końcowe zwraca PROSPECT, KANDIDATE, TERMINATED i RESIGNED. Członkowie flag bez e-maila (EsignEnvelopeService hard-400s bez jednego) i członkowie Poniżej zabezpieczenia TEAM_MEMBER (ImagingController cicho pomija złożoną kopię). An (piłka) Odbiorcza, która nie atakuje niczego, nikomu się nie determinuje, a puste listy id stają się strażnikami. Klauzule OR'd IN pozostają poprawne SQL.
· DocsService
Publikacja zamrozi wersję z dokumentami z nietładowymi
Pins img_dat_id plus hash treści, a nie img_id: saveImgContent repoints same Img na nowych bajtach na każdym dokuczcie oszczędzającym i determinowaniuźródło spacerów na żywo do dat W sesji build i spłaszczone. Migawki mrożonego projektu zamiast pozwolić designJson wraca do najnowszego, odrzuca dokument bez przekonwertowania PDF i odrzuca publikację, której odcisk nie został przesunięty.
· DocsService
Pakiet prawny CRUD na /api/docs/legal/pakiety
Lista, twórz, zaktualizuj i usuwaj, z uporządkowanymi refami i wierszami odbiorców Zastępował jako zestaw. Org pochodzi z sesji na każdej ścieżce - DocsService jest OTKPreAuthFilter kontynuuje łańcuch bez żetonu, więc Ekstrakt kontroleraKToken jest uwierzytelnianiem. Dział Cross-org, tytuł pracy, Członek i segregator Ids 400 wyraźnie niż po cichu piszą nic.
· DocsService
Legalna umowa o przewodzie pakietowym i żądanie normalizacji
Ids krzyżuje się jako ciągi (unique_rowid przekracza MAX_SAFE_INTEGER). Zamówienie Bindera to Zamówienie listy, oddywiowane i nienumeryczne wejście 400s zamiast pominięcia — Ciche skakanie polega na tym, jak reorder traci segregator. Puste listy publiczności załamuje się do a — sentinel więc klauzule OR'd IN w findAudience pozostają poprawne SQL.
· DocsService
Treść odcisków palców dla pakietów prawnych
Binder.dateUpdated nigdy nie rusza się po INSERT, więc treść pakietu nie ma żadnej zmiany Sygnał do porównania. Dodaje SHA-256 nad kanonicznym uporządkowanym spoiwom/item cieple — Włączenie imgDatId, ponieważ saveImgContent powtarza te same palce Img na nowych bajtach Każdy Docs save - plus hash tekstu atestacji. Instytucjonowanie jest o długości doprestalowane Tak więc spreparowany configJson nie może wykuć innego układu. Dodaj również com.kamo.z.shared.hr.legal do skanowania repozytorium.
· SecurityService
Push Platform-admin Zmiany w stanie, zamiast być dla nich ankietowane
Każdy ekran platformy poparty tą usługą odświeżył się na zegarze, ponieważ Serwis nie ma WebSocket i dlatego nie ma sposobu, aby nikomu powiedzieć: Zakładka trenera z zamkniętą kartą odczytuj ponownie co 4 sekundy, gdy bieg był na żywo, DNS Zaopatrzenie co 15, dzienniki synchronizacji handlu i statystyki nagrywania VOIP co 30, oraz strona konfiguracji domeny została zaproszona do weryfikacji-dns raz na minutę na otwartą kartę. PlatformEventublisher wysyła je do kluczowych NATS i MediaService PlatformStompRelayController umieszcza je na STOMP. Core NATS zamiast JetStream, Dopasowanie ThemeProvisionPublisher: strumień tej usługi to CHAT_MESSAGES/chat.>, Tak więc JetStream publikuje do ochrony. Nie powiodłoby się walidacji w zakresie strumienia oczekiwanego i było Upadł. W większości przypadków jest odpowiedni handel – każdy konsument ładuje się również powyżej REST Kiedy się pojawia, więc utracone zdarzenie kosztuje odświeżenie, nigdy nie poprawność. Przewodowy w punktach, w których stan faktycznie się porusza: - ClosedLoanTrainerService na temat każdego postępu pisze, na podstawie roszczeń i na każdym Stan terminala, więc monitor postępuje dokładnie wtedy, gdy robi się spacer. - DnsProvisioningService, gdy każdy rekord się rozlicza, a nie ponownie odczytanie panelu Cała dziennik mająca nadzieję, że coś wylądowało. - RetailSyncLogBroadcaster na każdym wierszu synchronizacji, za pośrednictwem nowego słuchacza współdzielonego libu Szwy, wciśnięty przez przewoźnika konfiguracyjnego, więc org synchronizacja kilku dostawców nie Przerysuj je wszystkie, ponieważ jeden się poruszył. Dwa kontra nie mają takiego momentu i są traktowane uczciwie, a nie udawane W wydarzenia: - Zaległości nagrywania VOIP są napisane przez inną usługę całkowicie, więc PlatformStatsWatcher go udowadnia - ale na serwerze, raz, i publikuje Tylko wtedy, gdy liczby faktycznie się zmieniają, więc cichy zaległości nie powodują ruchu Gdzie stary układ ponownie odsyłał identyczny ładunek na każdego widza dwa razy. Minuta na zawsze. zsynchronizacja wyzwalania natychmiast, ponieważ zna zaległości - Zaraz się ruszy. - Diagnostyka to odczyty JVM/host/basebase, gdzie zasadniczo każde pole Różni się od drugiej do sekundy, więc nie ma nic dyskretnego do pchnięcia. Dostaje się nagi tick: jeden zegar serwera decyduje, kiedy "tera" jest wart ponownego odczytania, zamiast jednego Na otwartą kartę każdy wyciągając pełną migawkę. DomainVerVer zastępuje ankietę strony konfiguracji. Propagacja DNS i Wydawanie certyfikatu jest prawdziwie zewnętrznym stanem bez żadnego wydarzenia do subskrypcji, Sprawdzanie musi się to zdarzyć gdzieś – ale nie w każdej przeglądarce. Jeden zamiat Obejmuje każdą domenę oczekiwania, przyjmuje 25 najmniej niedawnie sprawdzonych, więc zaległości Niewłaściwie skonfigurowane domeny obracają się, zamiast być ponownie pisane w całości, tylko sondy HTTPS po ustaleniu DNS i publikuje tylko wtedy, gdy domena faktycznie się rozwija. Dwa istniejące testy budują te klasy bezpośrednio i zostały zaktualizowane dla nowego Parametry konstruktorów. Uwaga: : . . Uchybi już w głównej (niezarysuj podmiotowi w ręcznie budowanej przez test usłudze) i Jest nietknięta przez tę zmianę – zweryfikowana przeciwko czystemu trzewnemu trzeźwiu.
· EmailService
Publikuj zdarzenia zmian w skrzynce pocztowej, aby widoki poczty przestały sondaże
Dno folderów, lista rozmów i lista wiadomości przebiegały po własnej 30-sekundowej timer, przeładowanie szansy, że coś się poruszyło. The WebSocket już Powiedział im, kiedy dotarła poczta, ale jest to tylko jeden ze sposobów zmiany skrzynki pocztowej — czytanie wiadomości w Roundcube lub przez telefon, przenoszenie jej, usuwanie, lub Wyumowanie tego wszystkiego sprawiło, że UI nie pomylił się, aż do następnego kleszcza. EmailMailboxChanged mówi, że folder nie jest już tym, co pokazujesz, i przenosi Powód, aby konsument mógł ignorować rodzaje, na których się nie przejmuje. Opublikowano w dniu E-mail.changed. Słuchacze IDLE (przyjazd, wymazać, zmiana flagi) i od odczytu, flagi, Przesuń, usuwaj, spamuj, wysyłaj i przeliczaj punkty końcowe. Celowo nie złożyć w EmailUnreadPublisher: że ktoś jest właścicielem liczenia, więc Musi dotrzeć do dostawcy i połączyć wybuchy, aby pozostać przystępnym cenowo. To niesie ze sobą Nie ma liczenia i nic nie czyta, więc jest wystarczająco tani, aby wysłać na każdą zmianę i Nie wolno czekać za oknem, czego potrzeba. Ruch nie zgłasza żadnego folderu, ponieważ dotyka dwóch, a źródło nie zawsze Znany rozmówcy – konsumenci traktują to jako „przeładowanie tego, co pokazujesz”.
· MediaService
Wydarzenia z platformy SecurityService na STOMP
SecurityService jest właścicielem powierzchni platformy-admin — konfiguracja systemu, DNS Zaopatrzenie, synchronizacja handlu - ale nie ma punktu końcowego WebSocket, więc każdy ekran Poparte nim nie miałoby nic na to, aby powiedzieć i odświeżyć się na zegarku: Karta trenera zamkniętą co 4 sekundy, rezerwa DNS co 15, handel Zsynchronizuj dzienniki i VOIP nagrywające statystyki co 30. Publikuje do core NATS; umieszcza te komunikaty na STOMP, tak samo SupportStompPrzekaźnikKontroler i . . Już jest używane. Pod warunkiem przeznaczenia jest mechaniczny - upuść wiodące "bezpieczeństwo". Kropki na ukośny, więc security.dns.log.42 przybywa na /topic/dns/log/42 — który Oznacza to, że nowy typ wydarzenia potrzebuje wydawcy i subskrybenta i nic tutaj. Prefiksy są związane wyraźnie, a nie jako zabezpieczenie.>: catch-all by Podwójna dostawa Security.theme.provision., który ThemeProvisionStompRelay Przekaże już ten sam kształt tematu.
· kamo-shared-library
Niech ogłosz się postęp i stan domeny i stan domeny, zamiast ankietowanych
Dwa haczyki do konwersji push w SecurityService, gdzie znajduje się kilka platform Ekrany odświeżyły się na timerach, ponieważ nie było sposobu, aby im cokolwiek powiedzieć. RetailSyncLogListener to opcjonalny szew z powiadomień na RetailSyncOrchestrator, Nazywany, gdy system synchronizacji zapisuje swój wiersz IN_PROGRESS i ponownie, gdy pisze Terminal jeden. Organizator pozostaje nieświadomy tego, w jaki sposób powiadomienia podróżują, i Bez rejestracji, bez rejestracji, zachowuje się dokładnie tak, jak wcześniej. Dostawca synk zsynchronizowany Dezolucja rozdzielcza przeładowała całą listę dzienników co 30 sekund, aby obejrzeć bieg, który miał tylko Zaczęło się od siebie. Lista domen najwyższego poziomu, które nie mają Gotowy - DNS niesprawdzony lub zweryfikowany bez potwierdzenia certyfikatu. Istnieje dla obserwatora weryfikacji po stronie serwera: zaopatrzona strona konfiguracji domeny Weryfikacja-dns raz na minutę na otwartą kartę, czekając na publiczną propagację DNS i Wywiadomienie certutki. Zamówiony najmniej niedawnie sprawdzony jako pierwszy i wykonany z Pageable Limit, więc jedno zamiatanie nie może rosnąć wraz z liczbą stale niezweryfikowanych domen.
· ESigService
Zezwalaj na nadawcy na tłum e-maila zaproszenia na per-kopera
Tworząc kopertę bezwarunkowo wysłał e-maila do zaproszenia, więc dzwoniąc do wielu Koperty stojące za jednym powiadomieniem nie miały możliwości milczenia. Null chroni Istniejące zachowanie; token dostępu jest nadal wydawany w żaden sposób.
· EmailService
Push INBOX nieprzeczytany liczy się nad NATS/WebSocket zamiast sondaży
Odznaka pocztowa nav-top w kamo-internal odświeżyła się, dzwoniąc /api/email/foldery co 30 sekund, na kartę przeglądarki. Ten punkt końcowy chodzi po Całe drzewo folderów i otwiera każdy folder tylko do odczytu, aby odpowiedzieć, więc koszt Jeden z nich był podsumowaniem pełnej skrzynki pocztowej, powtarzanej w nieskończoność. WebSocket To już istniało tylko ogłoszono, że poczta dotarła i nie miała liczenia, Tak więc jego jednym zadaniem było uruchomienie kolejnego sondażu. Publikuj sam liczenie: - EmailUnreadSnapshot na NATS email.unread. /topic/email/unread/'memberId>. NATS jest na ścieżce, ponieważ strąka, która Zauważa, że zmiana rutynowo nie jest kapsułą trzymającą WebSocket członka. - EmailUnreadPublisher łączy się na skrzynkę pocztową, więc dostawa identyfikatora dziesięciu wiadomości lub Strona z napisem poczta jest jedną podróżą IMAP w obie strony i jedną publikacją, poza Wątek dzwonienia. - MailReader.getUnreadtPoczytaj jeden folder. Wykres odpowiada na to z folderu Wymień go już powrotnie; dostawcy wspierani przez IMAP nadpisują go jednym STATUS (UNSEEN). - Zgadniaczka jest publikowana na abonku, na wiadomościach IDLEDodano/wiadomośćUsunął, Na zmianie flagi IMAP oraz z napis-read / flagi / move / delete / spam Punkty końcowe. Trzy luki, które również zamykają: - Zmiany flagi były niewidoczne. Odczytywanie poczty w Roundcube lub na zestawach telefonicznych Widziany bez dodawania lub usuwania wiadomości, więc odznaka spadła tylko wtedy, gdy Przeglądarka została następnie zaopatrzona. IDLE teraz przenosi MessageChangedListener. - Chmrune skrzynki pocztowe nie miały żadnego nacisku. EmailWebSocketKontroller rozwiązany Poświadczenia za pośrednictwem tabeli KłoMail virtual_users, która nie ma wiersza dla Członek w Microsoft 365 lub Google Workspace, więc subskrybuj() zarejestrował ostrzeżenie I wrócił. Teraz rozwiązuje się za pośrednictwem MailProviderResolver, a IDLE łączy się zezw. specyfikacja poświadczeń (host/port/TLS/XOAUTH2) za pośrednictwem udostępnionego ImapStoreFactory.connect zamiast zakładać hosta KamoMail i Hasło. - Sesje wyciekły. Zamknięta zakładka nigdy nie wysyła /email/ukryj się, więc skrzynki pocztowe Obecnie są liczone na sesję STOMP i są zwolnione na SesjaDisconnectEvent. Skrzynki pocztowe bez słuchacza na żywo IDLE — wykres, po 50-połączenie lub Martwy wątek IDLE — są zamiatane po stronie serwera co 60s i publikowane w tym samym Temat. To zastępuje sondaże per-tab, a nie pchanie: jeden lot służy każdemu Zaznacza, że członek ma otwarty, członkostwo jest ponownie testowane na każde przepustki, więc martwy słuchacz jest Wybrano, a przeglądarka nadal otrzymuje liczenie przez WebSocket. WiadomośćIndexer wiąże wiadomość e-mail.> i zdeerwizuje wszystko na nim jako wiadomość, więc Teraz pomija przedmioty poza email.inbox. — filtrowane w obsłudze raczej niż przez zawężenie subskrypcji, ponieważ e-mail-metadata-indexer jest trwały Konsument i zmiana obiektu filtracyjnego odrzuciłaby subskrypcję na każdym Poduszka aż do trwałego usunięcia ręcznie.
· InitializerService
Wylądkować schemat pakietu prawnego
Dodaje com.kamo.z.shared.hr.legal do listy skanów repozytorium i zapewnia Niepowtarzalny i indeksy lookup, których mapowanie jednostki nie może bezpiecznie wyrazić.
· kamo-shared-library
Zapisy pakietu grani jako dowody tylko do opakowania
Poziom pakietu „czytałem i zgadzam się” jest innym instrumentem prawnym niż Zgoda E-SIGN na transakcje i z dowolnego podpisu na dokument, i jest to JEDYCZNIE dowody na paczkę bez oznakowanych dokumentów. Strażnicy odmawiają aktualizacji I usunąć sposób, w jaki robi to PhiAccessLog.
Twój wszechświat czeka.
Rozpocznij bezpłatnie w kilka minut.Dodaj produkty, kiedy tylko będziesz gotowy — bez migracji, bez nowych logowań.
Bezpłatne na zawsze — nie wymaga karty kredytowej