- Shipped
- 26. August 2026 um 03:16 UTC
- Author
- Kamo
- Commit
- 22dbfe1
Das Schließen der KamoDesktop Registerkarte ließ eine Live-Session auf der Maschine sitzen. Guacamole behält seinen auther Token in localStorage (GUAC_AUTH), der das Schließen der Registerkarte überlebt, Schließen des Fensters und Neustart des Browsers, und das Token bleibt gültig für 60 Minuten nach seiner letzten Verwendung. Also die nächste Person, die das Tor darauf öffnet Computer geerbt die vorherige Person Desktop. Verwirrte Ende an Ende. Zwei Änderungen, absichtlich beide Server-Seite zuerst. Die Kante leitet nun eine nackte Dokumentenanfrage an login.kamocrm.com weiter. KamoDesktop hat genau einen legitimen Einstiegspunkt - einen signierten, einwegigen Link, der für jemand, der bereits zu Kamo authentifiziert ist - also eine Person, die den Hostnamen tippt, oder Wiederherstellung eines Lesezeichens, oder lassen Sie den Browser Autocomplete es, hat nichts zu tun sehen, dass Guacamole Passwort-Box. Servieren eins bietet ein beglaubigungssfüllendes Ziel für das "sage"-Konto und lässt einen Browser mit einem Live-Token stillschweigend wieder ein Sitzung. Absichtlich zu Path(-/-) gestaffelt: eine kalte SPA-Last zieht -41 Assets und API Aufrufe, die keine ?data= tragen, also bricht etwas breiteres die Anwendung komplett. Das #/Client/... Fragment erreicht nie den Server, also ist ein markierter Deep Link ein bloßes "/" hier und wird auch geprellt, was korrekt ist. Und das Token wird nun widerrufen, wenn die Registerkarte weggeht, anstatt nur vergessen: DELETE /api/session mit dem Guacamole-Token-Header (verifiziert live 204, und der Token funktioniert sofort nicht mehr). Übersprungen für einen bfcache Einfrieren, so drücken Zurück unterschreibt niemanden. kamo-reconnect.js ist weg. Es bestand zu Papier über fallengelassene Sitzungen, nahm es die Desktop-Down zweimal, und die Ursachen war es kompensieren für . Entfaltet Neustart das Gateway und das OOM sind an der Quelle festgelegt. Was es ersetzt, ist ein Viertel der Größe und seine schlimmste Misserfolg ist, dass Sie unterzeichnet sind, das ist das Ergebnis, das es zu produzieren versucht.