- Verschickt
- 17. September 2026 um 04:21 UTC
- Autor
- Kamo
- Commit
- 5ec18e5
POST /api/media/canva/connect-start gespeichert, was auch immer zurückkehrtUrl der benannte Körper und den OAuth Callback auf dem API-Host Stellt sich nach Canvas Zustimmungsbildschirm darauf um. Jedes angemeldete Mitglied könnte daher eine Canva-Verbindungsverbindung prägen, die landet wer es auf einer beliebigen Stelle verfolgt, von einem Kamo-Host aus - die offene Umleitung, die im Meta-Fluss fixiert ist (08b81d7), hinter einer Sitzung. Die Rückgabe-URL geht nun durch die gleiche OAuthReturnUrlPolicy: eine https-URL mit einem Pfad auf einer Konsole Herkunft der Die Organisation der Mitglieder (ihre Live-Domain, ihre Sicherheitsanbieter, die Plattform) wird gehalten, alles andere wird orgs eigener Canva-Einstellbildschirm. Der Einstellungsbildschirm sendet bereits seine eigene absolute URL, so dass eine echte Verbindung landet wo es tat. CanvaConnectReturnUrlTest-Laufwerke verbinden Start mit der realen Richtlinie; das Speichern des Rohwertes verfehlt seinen ersten Test.