Журнал змін
Что нового.
Все усовершенствования платформы, как только она будет запущена.
· SecurityService
Translate concurrent-modification IllegalStateException to 409 з кодом
Походи з спільною зміною оптимістично-розблоку: коли КредитПіпетлінСервіс кидає "Поточна модифікація: освіження та птиця", поверхня структурована {error, код: "CONCURRENT MODIFICATION"} тіло, так що UI може реагувати на освіжувати замість сирої помилки.
· kamo-shared-library
Optimistic-lock КредитФайл.статус для запобігання переходів
Натиснути кнопку "Повага" можна як написати вертони. Додавання @Version до КредитФайл і явний флуш в кредитній лініїПослуги.трансляція так OptimisticLock збійні поверхні як **************** модифікація: освіження та птиця) для контролера перевести до 409.
· kamo-internal
Ім'я екрана, редактор REO lien, webhook admin, string cleanup
Польський прохід вирівнюючи фронтенд з відповідними змінами: - Компоненти тепер рендерують поля *MemberName з Backend (PipelineSection віхтон актор, умовний очищений / wived атрібутіон. - ReoSection: liens тепер повністю відредаговані (тільки для читання з ТОДО. Новий LienRow з автозапущеним типом / кредитором / рахунок last 4 / безплатний баланс / щомісячний платіж / кредитний ліміт / порядок відображення поля, плюс To-Be-Paid-Off перемикач і видалення переряду. - ІпотекаAppsApi отримує створенняReoLien / PatReoLien / видалитиReoLien і окрема webhookSubscriptionsApi поверхня для вихідного webhook адмін. - Нова /ставка/інтеграція/webhooks сторінка: список підписки з add/edit modal, обертати-секрети дію, які поверхні новий Підписка на розсилку Історія діалогу. - типи/mortgageApp.ts отримує * Поля імен, esignTemplateUid на EsignEnvelopeDTO, і WebhookSubscriptionDTO / Статус на сервери - Жорсткийкодовані англійські рядки очищають по всій трубісекції, PipelineBoardClient, DisclosuresSection, ціноутворення, HmdaLarClient, and ApplicationsListClient — кожен етикеток тепер протікає через використанняПереклади ().
· SecurityService
REO lien endpoints + контролер підписки
- MortgageAppController: POST /{uid}/reos/{reoId}/liens, PATCH /{uid}/reo-liens/{id}, DELETE /{uid}/reo-liens/{id} - делегування нових методів BorrowerSectionService. - WebhookSubscriptionControllerЗагружено гостем для управління сайтом. Прочитати заглушки LOS VIEW PIPELINE; запис/рот-секрети/делет LOS UNDERWRITE LOAN. Повернутися до секрету підписки на один раз створення / ротат-секрет.
· kamo-shared-library
Ім'я, REO Liens, TRID свята, доставка по сайту, посилання на вибір
Перехід по всіх субпроектах LOS: Дозвіл на ім'я користувача (MemberNameResolver): - Односторонній сервіс, що відповідає стандарту Kamo прецедент User.name → User.alias → User.username і пакетне рішенняВсі () для знімних кінцевих точок - DTOs виросло sibling *MemberName поля поруч з кожним *MemberId: КредитПіпелінМілстонДТО, КредитКондиціонДТО, КредитуванняЗнімокСОТ, ОцінітьLockDTO, AusFindingDTO, РозгортанняСетДТО, ТридХудДТО - КредитПослуги, КредитПослуги, Кредитування Послуги DislosureService тепер збагачений всі повернуті ДТО CRUD REO: ****************************************************************************************************************************************************************************************************************************************************************************** через ReoLien → RealEstateOwned → BorrowerPair → AppMortgage → Організація вступає в шлях ************************************************************************************************************************************************************************************************************************************************************************** / updateReoLien / видалитиReoLien з існуючим шаблоном org-scoping (requireBorrower) - MortgageAppController встановлює POST /{uid}/reos/{reoId}/liens, PATCH та DELETE на /{uid}/reo-liens/{id} Календар активного відпочинку TRID: - ******** тепер пропускає американських федеральних свят за CFPB §1026.2 (а)(6) плюс вихідні. NYE, MLK, Президенти, Пам'ятник, листопад (2021+), незалежність, лабораторій, Колумбус, Ветерани, подяки, Різдво з спостереженням OPM для вихідних зафіксовані дати свята Доставка по сайту: Статус на сервери (завантажити URL-адресу, фільтр для подій, фільтр суб'єкта НАТС, реєстрація секрет, максимальні спроби, останнього успіху / відстеження посилок Статус на сервери Підписання секретів, обертати-секрети - WebhookDeliveryWorker підписується на los.pipeline.> на NATS, підписки, POSTs з підписом HMAC-SHA-256 в X-Kamo-Signature header, ретріс з експоненціальним відключенням, пише один рядок WebhookDelivery за спробу - WebhookSubscriptionControllerЗагружено гостем за підписку CRUD, секретне обертання та список перевірок доставки. LOS VIEW PIPELINE для читання, LOS UNDERWRITE LOAN для запису E-sign — посилання на існуючий ESignTemplate (не нова анотація провайдера): - EsignEnvelope виросла esignTemplateUid FK до існуючого ****** так розкриття конверт перевикористає дизайн роутера і полів від ESigService. Потік відправника продовжує жити в ESigService — без дублікатів коду провайдера в пакеті розкриття.
· kamo-internal
Ціни, розкриття, HMDA LAR UI
Три більше субпроектів, які надсилаються до кінця: Субпроект 5 — розділ «Цивільне ціноутворення» на сторінці деталі: - Список знімків цін з додаванням діалогу (програма, інвестор, курс, APR, точки, замки, термін, джерело, замітка) - Оцініть список замків з додаванням діалогу (статус, дата блокування/експерти, дні, швидкість, точки) - AUS знаходить список з додаванням діалогу (DU/LP/GUS двигуна, рішення, файл, клас ризику, завантаження сировини Sub-project 6 — Розкриття та розділ TRID: - Розкриття наборів з типами/відкладними випадками та попередньо затриманими дата відображення - Перезавантаження документів (multipart) за допомогою MinIO-backed Зареєстрований URL - E-sign конверти (provider-agnostic stub) за комплект - Список таймера TRID з пересувним / вихідним підсвічуванням і "марка задоволений Sub-project 7 — сторінка HMDA LAR на /applications/hmda-lar: - Рік фільтра, оновлення, завантаження CSV (Blob fetch + якірний клацання) - 13-column читання-тільки настільний дзеркала FIG специфікація - Нова кнопка HMDA LAR на заголовку списку додатків
· SecurityService
Контролери для ціноутворення, розкриття, HMDA LAR
Три нові контролери REST під /api/security/mortgage-apps: - MortgagePricingController: Знімки цін, блокування ставок, пошуки AUS CRUD ({uid}/pricing, {uid}/rate-locks, {uid}/aus-findings). - MortgageDisclosureController: розкриття та документи (багаточастина завантаження + presigned MinIO URL), e-sign конверти, TRID Список таймерів + задоволення. - MortgageHmdaController: HMDA LAR JSON список і CSV експорт ({hmda/lar} і {hmda/lar.csv}, опціональний фільтр року). Всі контролери повторно використовують стандартні записи сеансу + god-eligibility шаблон з іншої бази коду.
· kamo-shared-library
Знімки цін, блокування швидкості, пошук AUS, розкриття, таймери TRID, HMDA LAR
Субпроекти 5, 6 та 7 задняв разом: Субпроект 5 (приміщення та замки): - КредитиПрірсингЗнімок — додаткові лапки (програма, інвестор, курс, APR, точки, дні блокування) - Оцініть прапорець - заблоковано запис з статусом, закінчення терміну дії, зламав причину - AusFinding — DU/LP/GUS запис з рішенням + сире навантаження - Нові ангіни: Стандартний стан, AusKind, AusDecision - КредитуванняПослуги для CRUD по всій трьох Субпроект 6 (розкриття + TRID + e-sign stub): - DisclosureSet (LE/CD/etc.) з методом доставки, попередньо отриманим дата складання через правило поштових скриньок (бізнес-день математики) - РозгортанняДокумент за допомогою MinioStorageService - EsignEnvelope — експертно-агностичний вузол для майбутньої інтеграції - TridTimer — руки автоматично при проблемах LE/CD; помічники intent-to-proceed, CD-receipt-required, post-consummation CD через - ДислокаціяПослуги Оркестр, Мініо завантажити, призначено завантажити URL-адреси, відстеження конвертів та задоволення таймера Субпроект 7 (HMDA LAR): - HmdaLarRecordDTO дзеркала 2018 + макет HMDA FIG - HmdaLarService будує ряди з існуючих URL-адрес та випромінює CSV з правильним словом; HMDA Action Taken коди, отримані з кредитного статусу
· kamo-internal
LOS трубопровод UI — кенбан, деталь, шаблон admin
Субпроект 4 фронтенд, кінець: - /застосувань/pipeline (PipelineBoardClient): кенбан групований КредитФайл Статис з безрамними мережами нижче щасливих стовпців. Кожна карта поверхонь позичальника, сума кредиту, вихідні дні, відкриті та відкриті облік умов. Меню "..." пропонує Аванс / Off-ramp / Відкрита деталь; як аванс, так і Off-ramp відкрити той самий перехід У діалоговому вікні з правового наступно-статусового радіо знімку. Підприємець перенаправлення прапорець з'являється, коли вибрана стрілка б пропустити блокування умов. - /застосувань (список): нова кнопка "Pipeline" маршрутизації до кенбан; зберігає наявний перелік + фільтри. - /застосувань/[uid]: новий розділ "Pipeline & Умови" в нав. (міжнародна та кредитна нерухомість). В розділі представлена струм Статус, список умов (відкритий/знімений/відновлений з додаванням/зніміть/відновлення/ видалити), своєчасність кредиту, і той самий діалог переходу. ****************************************************************************************************************************************************************************************************************************************************************************** пер-орг шаблон адміністратор з Список CRUD, доданий модаль (title, опис, категорія, типовий через вихідні дні, блокиПовага, відображенняЗамовити). - типи / MortgageApp.ts: трубопроводи/кондиціональні/template DTO види, LOAN FILE STATUS мапа, оф-рамний помічник. - Додатки/lib/mortgageAppsApi.ts: методи клієнтів для кожного нового кінцевого пункту.
· SecurityService
MortgagePipelineController + LOS PIPELINE запис конфігурації
Експолює зворотний зв'язок LOS під /api/security/mortgage-apps: - ГЕТ /піпетлін — канбанський підсумок - GET /{uid}/pipeline - повний знімок - POST /{uid}/transitions — виконання переходу - GET /{uid} / умови — список - POST /{uid}/conditions - додати - PATCH /{uid}/conditions/{id} - редагування - POST /{uid}/conditions/{id}/clear - mark cleared - POST /{uid}/conditions/{id}/waive - mark waived (LOS UNDERWRITE LOAN) - DELETE /{uid}/conditions/{id} — видалити (відкрити тільки) - GET /condition-templates — список - POST /condition-templates — створення - PATCH /condition-templates/{id} - оновлення - DELETE /condition-templates/{id} — м'який Правові перевірки використовують стандартний шаблон сеансу з новим LOS * записів RoleRightType; відзнака про себе сеансДата. GD обходу як решта контролерів. Карта сайту отримує los-pipeline.* ключі так ops можуть налаштовувати виділені NATS Ім'я потоку та суб'єктний фільтр за допомогою ферментованих варів.
· kamo-shared-library
Стан машини, умови, шаблони, події НАТС
Sub-project 4 (LOS трубопроводів та робочого процесу) - Новий енум КредитКондиціонер (ОПЕН/КРЕДИТНИЙ/WAIVED) - Нові суб'єкти: КредитПіпетлінМілстон (додатково-перехідний аудит), КредитКондиціонування (підлоговий контрольний ряд з власною державою), та КредитКондиціонуванняВибірник (перезаряджається за попереднім записом) - Нова репозиція для кожного, плюс односторонній запит - КредитПіпелінДержавнаМашина продемонструє трубопровод URLА (DRAFT через ФУНДЕД) і універсальний SUSPENDED/WITHDRAWN/DENIED off-ramps, з обов'язковим RoleRightType для кожної стрілки - КредитПіпелінаПослуга оркестром переходить в анатомічно: валідувати законність + право + блокування умов (навизнання забитих LOS UNDERWRITE LOAN, штампувати відповідний стовпчик дати кредиту, напишіть на віх, напишіть заявку юридично-значні переходи (ініційне розкриття, відкликання обробка/андеррайтинг) з SHA-256 знімок, опублікувати захід NATS - КредитКондиціонуванняПослуги та КредитКондиціонерПокриваємо послуги решта поверхні CRUD - LosPipelinePublisher публікує суб'єкти JetStream JavaScript licenses API Веб-сайт Go1.13.8 Ід> - Нацконфіг встановлює виділений потік LOS PIPELINE разом існуючий потік чату, так що збереження можна налаштувати самостійно - Шість нових записів RoleRightType в ServiceType.LOS (перейменовано до "Комерція: Система кредитування"): LOS VIEW PIPELINE, LOS TAKE APPLICATION, LOS PROCESS LOAN, LOS UNDERWRITE LOAN, LOS CLOSE AND FUND, LOS SUSPEND OR WITHDRAW
· kamo-internal
Розділи генераторів та дозволів UI
Закриває Sub-project 3: маршрут генератора отримує двоблок Редактор (індивідуальні NMLS + організація NMLS + адреса org) патчОriginator з стандартом 800м автозбереження, і Подача маршруту дає зворотно-хронологічну чителю на час Додаток подає масив (список останніх імпульсів входу зелений; присутні ноти та snapshot. Комбінація падає не допускається, тому видалено зловживане відділення.
· kamo-internal
HMDA Демографічна секція UI
Замінює Стейк-Сонце-резидент для маршруту hmda. Етнічний використовує тристатовий зовнішній вигляд з вбудованим блоком підкачки, коли Іспанська вибрана (Mexican/PR/Cuban/Other + опис). Пробіг забезпечує як п'ять блоків (американські індійці, Азіатки, Чорний, NHPI, Білий) з умовним азіатським і Тихоокеанським острочником сітки підкладки. Секс, метод збору, і три візуально-зберігаючі прапори висять під головуванням.
· kamo-internal
Секція військової служби УІ
Замінює Стейк-Сонце-резидент для військового маршруту. Про нас EverServed перемикачі через іпотечні програмиApi.putMilitary; toggling Вимкніть також очищає статус служби та проводимо закінчення терміну дії уникнути зашифрування даних VA в записі.
· kamo-internal
Нерухомість Власна секція УІ
Замінює Стейк-Суб за маршрутом РЕО. Проживання карта редагує адресу, occupancy/status/intended-use, ринкове значення, щомісячне страхування+taxes+HOA, та валовий/безкоштовний дохід з як інші розділи. Надіслане ліцензування в таблиця читання; запис TODO в компоненті плюс підказка нижній колонтитул роз’яснюйте відсутні/реос/{id}/liens endpoints.
· kamo-internal
Ліабільність та розширення розділу UI
Замінює Стейк-Суб для маршруту зобов’язань. Розділ 2c зобов'язання відстежити неоплатний баланс, щомісячний платіж, місяці решта, і три прапори розташування URLA (подається при закриванні, оплачено до того, як окремі окуляри; в'язані рядки дім себе. Розділ 2d інші щомісячні витрати боргу позичальника і сумарна смуга (розумна борг, щомісячна борг обслуговування, щомісячні витрати, поєднані щомісяця.
· kamo-internal
Відділення активів та кредитів УІ
Замінює Держателя на маршруті майна. Спліти Список активів позичальника в Розділ 2а (банк/редагування/інші рахунки, тип id < 50) і розділ 2b (інші активи та кредити, id >= 50) через JavaScript licenses API Веб-сайт Go1.13.8 окуляри на кожному ряду. Розмітка показує рахунки субтотал, кредити субтотал і комбіноване значення, коли будь-який ряд несе значення.
· kamo-internal
Відділ зайнятості та доходів УІ
Замінює Студент-Суб для працевлаштування маршрут з повний редактор URLA Розділ 1d-1g. Підбирач чіпа занурює дзеркала декларування шаблону; кожен рядок зайнятості автоматично переходить через Закупи хостинг » Карта сайту головки поверхонь, що працюють щомісяця (база + більше часу + бонус + комісія + військовий + інший + самозайнята сітка. Секція 1г ряди доходів, що живуть власному списку нижче.
· kamo-internal
JavaScript licenses API Веб-сайт Go1.13.8
Додавання нової /аплікацій маршрутної групи, виданий іпотекаAppsApi клієнт що говорить про надання послуг безпеки /api/security/mortgage-apps, повнорозмірних типів TS віддзеркалення задньої частини СОТ, а також бічного входу. УІ: /застосування трубопровідної форми з фільтрами стат-гречки (Всі / Проект / В прогресу / Закрити), Пошук, анімовані картки (Framer Motion), порожній штат CTA, завантаження скелета. /Застосування/[uid] Деталь макета: градієнтний герой з первинним позичальник + значки стану, липка секція рейки з анімованим активним індикатором, Переходи мультфільму, автозбереження Індикатор (Saving ... → Збережений ✓ → fade). Секції, що доставляються до якості продукції: - Кредит та нерухомість (розділ 4a / 4b / 4c) повний редактор, автозбереження 800ms - Борогери (1003-ті) пароуправління, одружений toggle, add/remove pair + co- позичальник, анімовані мутації - Декларації (розділ 5) за опитувальник, Так/No/N/A Chip контролює, Український переклад І. Огієнка Секції з підтримкою бекенду, але UI відзначаються для спостереження: Працевлаштування та дохід, активи, обмеження, REO, військовий, HMDA, Походження кредиту, подача. Кожен подає картку «Купити наступний» Навігація завершена і шкома виявлена. Всі копії переходять на наступні програми іпотеки.* простір імен; нічого жорсткийкодований. MoneyInput / PercentInput / ВиберітьInput / Перемикач примітивів перенаправлення по секціям майбутнього.
· SecurityService
MortgageAppController для поверхні URLA 2021 REST
Новий REST-контролер, що відображає повний цикл програми URLA: GET /api/безпека/мортажно-додатковий список (сумарний) GET ****** повний графік POST ****** порожній або від-lead DELETE ************************** видалення PATCH /{uid}/loan-file /loan /property /originator верхній розділ POST /{uid}/pairs додати BorrowerPair PATCH /{uid}/pairs/{pairId} змінити пар DELETE /{uid}/pairs/{pairId} видалити пар POST /{uid}/pairs/{pairId}/borrowers додати Бородер PATCH /{uid}/borrowers/{borrowerUid} редагування Borrower DELETE /{uid}/borrowers/{borrowerUid} видалити Borrower POST / PATCH / DELETE **************** ******** + /{section}/{id} PUT************************************************************************************************************************************************************************************************************************************************************** POST/PATCH/DELETE /{uid}/гіфти та /{uid}/other-mortgages GET /{uid}/lookups → емблема Org-scoped через OTKPreAuthFilter session; форма {error: msg} конверт на 400/401/404/500; використовує існуючий сервіс-layer @Transactional правила.
· kamo-shared-library
Статус на сервери
Додавання повного заднього шару сервісу для пакета URLA, введеного в Попередня комісія: repos/applications/ 20 JpaRepositories, які об'єднуються за суб'єкт dtos/applications/ відповідь DTOs (Long->String) + огляд корисного навантаження Послуги / додатки / AppMortgageService (root + загальний конверт + секція рятує) і BorrowerSectionService (паї, позичальники, працевлаштування, дохід, активи, зобов'язання, РЕО, декларації, військовий, ГМДА) Конвенції слідують за існуючим шаблоном LeadService: - Поле-ін'єкційні @Autowired deps - @Transactional(readOnly=true) для запитів - Статичний .from(entity) фабричних картперів, довгі кришки, послідовні як String - Неправильне оформлення - Усі операції org-scoped через ідентифікатор організації програми The MortgageLookupsDTO повертає кожен код URLA в один постріл, так що UI ніколи не опції згортання жорстких кодів.
· kamo-shared-library
URLA 2021 schema фундамент для застави житла
Refactor AppMortgage в повний корінь пакета URLA підтримує кілька 1003s за кредит до двох позичальників за пару (розміщений/розміщений або неодружений. Замінює порожню застосунку з структурованими розділ URL-адреси суб'єкта господарювання: ядро/ КредитФайл, Кредит, Нерухомість, КредитОriginator, Застосування Подання вечірка / БороверПей (далі "1003"), Борроуер Робота / Робота (розділи 1d / 1e / 1f / Sec.7), Інші Подарунок (4e) зобов'язання/ Відповідальність (2c), ІншіДодатки (2d) reo/ RealEstateOwned (Sec.3) + ReoLien Декларації / Декларації (Sec.5), Військова служба (Sec.7) hmda/ HmdaDemographics (Sec.8) іншіложи/ ІншіНовіКорти (4d) Ассети/Liabilities/REO використовують "перерядник із прапором із знаком Johnint" модель так URLA "Облік, що належить Борроуер / Co-Borrower / Обидва" Радіо згортається до однорядного ряду з непристойною парою-молоддю. Всі грошові поля використовують EmbMoney (Великобританія + валюта) і всі тарифи Використовуйте EmbPercent (4dp BigDecimal) — немає подвійний, без JSON. Стратегія наступні існуючі конвенції: унікальний rowid() для суб’єктів господарювання, що займаються користувачем, gen random uid() для внутрішніх таблиць деталей. JSONB з'являється тільки на ДодатокСубмісійний аудит знімок (інтенсивний — не для живих даних). Schema-auto-created від KamoInitializerService через hibernate.ddl-auto на перебудованому JAR; не потрібно DDL скриптів. Закінчений сервіс, UI та інші субпроекти LOS (теплінний робочий процес, Тарифи/блоки, розкриття, звітність HMDA сеанси на 7-му місці.
· KlusterServices
Керування поштою.kamocrm.com TLS end-to-end
Автосертифікувати зараз положення та підтримує сертифікат Let's Encrypt для mail.kamocrm.com (HTTP-01 через Traefik на порту 80) і зберігає Післяфікс споживача в синхронізації через простір імен. Автосертифікаційні зміни: - Додати mail.kamocrm.com до STATIC DOMAINS. - Новий CROSS NS CERT MIRRORS таблиця картування FQDN -> (космічний простір назв татаргетів, розгортання для перезавантаження. Ім'я файла: mail.kamocrm.com -> [email protected] - дзеркало secret to namespace() копії tls-<stem> від kamo до цілі ns idempotently (тільки перезавантажити споживачів, коли tls.crt насправді зміни — за кожну хвилину синхронізація залишається дешевою. - Restart deployment() працює kubectl rollout перезаряджається на споживачах, коли відновлення земель. - Захоплений в очікування для host cert ready і основну петлю так як і авто-сертифікаційно-транспортних засобів та засвідчених авторемонтів. - Нова роль/RoleBinding (просторова ім'я пошти) надає секрети створення/оновлення та розгортається патч до автосертифікаційної служби. Зміни післяфікса: - Mount tls-mail-kamocrm-com (за бажанням) в /etc/letsencrypt. - На завантаження скопіюйте сертифікат LE в /etc/postfix/tls/ генерувати короткочасний самопризначений змій, тому післяфікс може почати перед видачею свідоцтва. - Використовуйте реальний сертифікат для smtpd tls cert file / key file з TLSv1.2+ і високі сфери. Подача (587) тепер пропонує дійсний, надійний сертифікат Після того, як автосертифікат закінчує перший випуск і розгортає розгортання.
· kamo-shared-library
****** для idempotent роль просування
Додавання публічного, транзакційного забезпеченняRoleAssigned(члени, рольІд) що: - Відсутня роль вже на складі. - Виглядає OrgRole і зберігає новий рядок вступу учасника. - Переходи членів rights applied так звані знімки забирає вгору права ролі негайно. Використовуються потоком дитини-орг-креаційного потоку в Служби безпеки для поширення Статус адміністратора від нової дитини до батьків-оргів членство — зберігає адміністратора, який досягається у відповідності до вимог дитини домен (де створенняОрганізація) Власник-minted *** вже дає вони власник+адміністратор) і домен батьків (де їх існуючі Реєстрація-time TeamMember сеанс буде інакше відсутні CONFIGURE SYSTEM і відмовляється від /settings/account).
· KlusterServices
Reverse-proxy цінатурбо.com apex + дикийкарт через k1m1 з TLS
k1m1 Traefik тепер припиняє HTTPS за ціноютурбо.com і будь-який *.priceturbo.com subdomain, переадресація plain HTTP на upstream Traefik на 192.168.4.36:80 Зберігати заголовок Хосту (повідомляє послуги ставка-upstream). Автосертифікат насіння апексу через STATIC DOMAINS; субдомени забирають динамічно на першому ударі через існуючий шлях сканування даних Traefik — per-FQDN HTTP-01 зажадає кожному ім'я хоста вже вирішити k1m1.
· SecurityService
Провід шаблону-Зберегти recalc + оновлення сеансу + ефективний-rights діагностичний
****************************************************************************************************************************************************************************************************************************************************************************** / оновленняМодель / видаленняМодель і ****** тепер викликати recalcAllMembersUsingModel після персистування змін — кожен орг вказував у моделі (власноруч майстер або через гілка типу) отримує член rights applied оновлений в одному виклику. Про нас гілка типу видалити шлях також перерахунки дітей-сиріт перед рядом скидається так, що їх прикладна роздільна здатність є правильним при виборі моделі падає назад. ****** писати свіжий масив прав в існуючий *** запис Redis, зберігаючи TTL + будь-яке інше поле, тому живі вкладки можуть забрати зміни адміністратора без циклу. СесіяРефрешКонтролер представить POST /api/security/session/refresh — це Caller's власний *** вирішується з cookie або X-OTK, водоспаду і результат написано назад. Неможливе перекриття хрестом по конструкції: немає параметра ідентифікатора. ПраваДіагностикаКонтролер виводить GET ****************************************************************************************************************************************************************************************************************************************************************************** — повертає повноцінний водоспад: каскадні джерела (орієнтовні ролі, деп + дептні ролі, назва роботи + роль струменя, безпосередня наднаряддя, прикладна модель + не-NOT SPECIFIED шаблонні записи за типом ролі, які вирішили права, розщеплені на **************************************************************************************************************************************************************************************************************************************************************** drift між стійким членом rights applied snapshot і що жити водоспад працює прямо зараз. Аут: повинен бути в цільовому org і бути the ціль, тримати *********** або мають активний режим.
· kamo-shared-library
Згорнутий recalc + крос-модельний вентилятор-out + типTemplate несила випадання
Додавання трьох речей, необхідних для редагування шаблонів, щоб фактично досягти існуючих членів без закріплення логотипу/login циклу: 1*********** — ходи кожного org вказування на модель (через майстермоделід або гілка-типу) і об'ємні учасник rights applied. РекальціонарніAllMembersUsingBranchType ручка однофазного типу. 2*************************************************************************************************************************************************************************************************************************************************************** 500-член роз'єму так 50k-члена org більше не вогневих виписок. 3. застосуватиTemplateRules прецедентної фіксації — типTemplate non-force GRANTED/NUKE Тепер заповнюється НЕСПІЦИФІКОВАНО до НЕ-силового знепаду DEFAULT. Матини мітки UI ("Вимкнено сховище, дитина може відключити") і запобігає Модульно-доступні права на TEAM MEMBER від мовного ігнорування. Також виводить компuteMemberRights як публічний прочитувач для нового Схожі та діагностичні кінцеві точки в SecurityService.
· kamo-internal
Unified DNS Setup Studio з вбудованою допомогою для запису
Заміна спліту DnsProgressView + AliasStatusTable + ManualDnsGuide trio TXT/CNAME тепер живе в одному Картка поряд з його вбудованою допомогою, видалення дубліката, де однаково записів були надані як таблиці стану, так і на окремому посібнику налаштування. - Новий DnsSetupStudio Orchestrates анімований 3-ступінковий потік Властивості > підключення піддоменів > question SSL) з фасонами, трамбована карткова сітка і живий хід кільце, керований SVG. - Картки Per-record адаптовані до обраного користувача мітки реєстратор **************************************************************************************************************************************************************************************************************************************************************** і поверхня глибокої посилання на портал DNS провайдера. - Кожна піддоменова карта несе одномовний опис (наприклад, "інтернал" - робоча зона вашої команди") так нетехнічні користувачі розуміють, що вони налаштування. - Робочий простір-entry, діалог з змінами, опитування, відлік, тема забезпечується, а автоматична панель з наданням ДАНС.
· KlusterServices
Reverse-proxy rate.loans/stack.loans hosts через k1m1 з TLS
k1m1 Traefik тепер припиняє HTTPS для api.rate.loans, www.rate.loans, і www.stack.loans, переадресація простого HTTP на upstream Traefik 192.168.4.36:80. Авто-сертифікат насіння пер-host Let's Encrypt сертифікати для всіх трьох.
· EmailService
Wire DomainManager і MailboxProvisioner для всіх постачальників хмарних сервісів
Замініть непідтримуваніОпераціяВинятки в кожному хмарному провайдеру реальний HTTP-зв'язок від кожного API-адреса: - Microsoft 365 → Microsoft Graph (/users, /domains, /verify, ...) за допомогою per-org OAuth access token. - Google Робочий простір → Admin SDK Каталог + Верифікація сайту за допомогою per-org OAuth access token. - Zoho Mail → Zoho Mail Admin API ************************** Використання пер-оргового доступу OAuth. - IceWarp → IceWarp REST API ({serverUrl}/api/v1/...) за допомогою apiKey зберігаються у провайдераConfig. - Обмін (Online) → Microsoft Graph через клієнт-клієнти токен від tenantId/clientId/clientSecret, що зберігається в провайдері Також розширення обсягів OAuth, запитуваних Microsoft, Google та Zoho Потоки, так що пер-орг адміністратор токени насправді має привілеї новий код Вимоги (User.ReadWrite. Всі / домени. Детальніше Всі для графа, admin.directory.user / admin.directory.domain / сайтverification for Google, *** для Zoho. З'єднання буде потрібно переоцінити згоду адміністратора, щоб підібрати нові сфери. Shared HTTP сантехніка життя в постачальникаHttpClient — Bearer / Basic / API-під ключ auth, JSON кодування, і видалення помилок через різні Конверти помилок провайдера. Що ще вражають (і чому): English, Українська, Français... Обмін — кожен API-довідник провайдера потребує публічного вебху приймач, розміщений на сайті електронної пошти, плюс (для Gmail) Cloud Pub/Sub тема. Взяти, що це власне завдання. - On-prem Exchange (authMethod != OAUTH) — потрібен API SOAP EWS; ExchangeProvider викидає чітку помилку в цьому шляху до EWS.
Твій всесвіт чекає.
Почати безкоштовно за декілька хвилин. Додати продукти, коли ви будете готові — без перенесення, без нових реєстрацій.
Безкоштовно назавжди — не потрібна кредитна карта