Ideellbok

Arbetet startat. Första steget är en kontraktsinventering av bilagor, utlägg, konton och verifikat, följt av borttagning av klientstyrd identitets- och föreningskontext med domänregressioner.

Första delkontraktet är pushat i commit 44107d2. Samtliga konto-endpoints använder nu sessionens aktör och förening och ignorerar orgNumber/asUserId i query och JSON. Regressionen provar spoofade parametrar för listning, rubrikkonton, detalj, skapa, uppdatera, inaktivera och radera. Lokal PHP-lint passerar; serverregression återstår.

Serververifiering godkänd för commit 44107d2. account-management passerade 4 kontroller, inklusive att legacy orgNumber/asUserId inte kan omdirigera kontooperationer. Resultat: 1 passed, 0 failed på 737 ms. Arbetet fortsätter med bilageflödet.

Bilagedelen är implementerad och pushad i commit adb6868. Bilagelista, detalj, bortkoppling, radering, innehåll och OCR använder nu serverns sessionskontext och ignorerar legacyparametrar. Föreningsväljaren använder en separat behörighetskontrollerad logotypresurs. Lokal PHP-lint, i18n-audit och frontend-build är godkända. Serverregressionerna attachment-permissions och ocr-execution återstår efter deploy.

Serververifiering av commit adb6868 godkänd: ocr-execution och attachment-permissions passerade med 2/2 tester. Sessionskontext, tenantisolering, OCR-behörighet, logotypåtkomst, bortkoppling, radering och audit verifierades.

Utläggsdelen är implementerad och pushad i commit e83dd85. Samtliga utläggsendpoints använder nu aktiv förening och aktör från serversessionen och ignorerar legacy orgNumber/asUserId samt motsvarande JSON-fält. expense-workflow-regression provar skapa, lista, detalj, ändra, bilagekoppling, skicka, återkalla, attestbeslut, bokföring, utbetalning och radering med spoofade legacyparametrar. Lokal PHP-lint och diffkontroll är godkända; serverregression återstår efter deploy.

Serververifiering godkänd för commit e83dd85. Expense workflow passerade sessionskontrakt samt komplett livscykel och Expense signing rules passerade samtliga fyra firmateckningsregler. Resultat: 2 passed, 0 failed på 1 min 1 s.

Commit 9bb0819 är pushad. Verifikatets skapa-, list-, detalj-, ändrings-, bilage- och bokföringsroutes använder nu endast autentiserad sessionskontext och ignorerar äldre orgNumber/asUserId. Regressionstestet skickar avsiktligt förfalskade identitetsparametrar till alla sex routes och verifierar rätt organisation, bilagekoppling och auditaktör. Lokal PHP-syntax och diffkontroll är godkända; serververifiering inväntas.

Serververifiering godkänd för commit 9bb0819. Expense workflow och Voucher workflow kördes tillsammans efter deploy. Verifikatets create/list/detail/update/attachment/post använde sessionskontext trots förfalskade äldre identitetsparametrar; hela utläggsflödet inklusive skapat verifikat passerade också. Resultat: 2 passed, 0 failed på 28,0 sekunder.