KamoCRM

সক্রিয়করণ সারসংক্ষেপ হ্যান্ডলারের মধ্যে বৈধ সেশন পরীক্ষা করে

FixSecurityService
পাঠানো হয়েছে
১৪ নভেম্বর, ২০২৬ এ ১০:২২ PM UTC
লেখক
Kamo
কমিট
ba87ffe

এন্ডপয়েন্ট-সিকিউরিটি রেচেট ফ্ল্যাগ **************** এটা শুধুমাত্র ওরগ এর মাধ্যমে সমাধান করা হয়েছে প্রাপ্ত orgId সহায়ক, যা স্ক্যান দেখাতে পারে না। হ্যান্ডলার এখন requireSession - ৪০১ ব্যতীত খোলা হয় OTKPreAuthFilter-এর বৈধ সেশন (REQ_ATTR_SESSION) উপস্থিত এবং একটি org-এর নাম — এবং একটি পরীক্ষা 401 পিন করে কোন সেশন ছাড়া এবং org-scoped উত্তরে একটি সেশন রয়েছে। **************** পাস; কোন বেসলাইন এন্ট্রি নেই।

সব পরিবর্তন

তুমি যা দেখতে পাচ্ছো তার মত?

সবকিছুই আপনার কর্মক্ষেত্রে এসে পৌঁছে যাবে। ফ্রি প্ল্যানে শুরু করুন এবং এক মাসের মধ্যে এই পাতাটি আবার পড়ুন।

মুক্ত সবসময় শুরু করুনমূল্য প্রদর্শন