جلسة تاب هي مقبض مختوم لا تصل أبدا إلى نص الصفحات

Shipped

24 سبتمبر 2026 في 12:12 ص UTC

صاحب البلاغ

Kamo

Commit

5e771ef

/api/validate is where a tab first learns its session, and it returned the 128-hex *** صفحة للاحتفاظ في خزنة الدورات - يمكن قراءتها بواسطة أي نص يجري في الصفحة، ودورة قابلة للاستخدام من أي مكان يقرأ مرة ويعود الآن إلى منضدة: الختم (الباب/الساعة) منديل، مشحن في 3e3c3e7a تحت الدورةِ HANDLE SECRET and this browser's key, which is planted here the first time (كعكة (هوتب أونلي تخزن الصفحات وترسل المقبض بالضبط كما فعلت يَفْتحُ المحترفونَه في id لكلّ /api route; webSockets authenticate with onetime keys (الاشتراك السابق). ولا يزال بوسع النصر أن يعمل في صفحته الخاصة، لكنه لم يعد يستطيع أن يعقد الدورة. المقبض لا يفتح في أي منظف آخر من دون عقد (الركض المحلي) يُسلّم الـ (دي) كما قبل. تم التصديق عليها من قبل هذا يحافظ على ثعبانهم الذي يمر به العميل حتى يكبروا المصادقة على المواصفات: المعالج + HtpOnly المفتاح الذي يفتحه؛ مفتاح قائم يعاد استخدامه؛ لا سر id (2 of 3 red with the old response).