- Verschifft
- 28. August 2026 um 00:25 UTC
- Autor
- Kamo
- Ausschuss
- eb04d0e
Zwei Hälften des gleichen Problems: die Login-Seite war eine Einbahnstraße. Es validierte alle vorhandenen *** Cookie auf Last und, wenn die Sitzung noch war gut, direkt in den Arbeitsbereich umgeleitet, zu dem es gehörte. Das machte die Form unerreichbar für alle, die bereits angemeldet sind - ein Mitglied mehrerer Organisationen konnte nicht öffnen, weil jeder Versuch, hierher zurück zu kommen prallte sie in die erste, und jemand in als das falsche Konto angemeldet hatte keine Möglichkeit, eine zu erreichen Form, um es zu korrigieren. Das Cookie wird nun in Ruhe gelassen, anstatt konsultiert oder gelöscht zu werden: die Registerkarte bereits mit ihm weiter funktioniert, und die Anmeldung hier einfach ausgibt eine neue Sitzung, das ist, was macht mehrere Organisationen auf einmal arbeiten überhaupt. Nichts geht verloren, wenn man nicht umlenkt. "?next=" und das kostenpflichtige Kassen-Hand-off werden beide auf dem normalen Anmeldepfad angewendet, so dass diese Reisen noch enden, wo sie sollten nur fragen, wer Sie sind zuerst. planCheckoutUrl() insbesondere darf nicht auf Last aufgerufen werden, weil es das Lesen verbraucht das One-Shot-Cookie ist von gebaut; ein Zweig, der es lesen und dann nicht umleiten würde still essen eine Käuferplan-Auswahl. Der Workspace Picker gewinnt einen Ausweg, aus dem gleichen Grund: Es ist der erste Bildschirm das zeigt, welches Konto Sie tatsächlich authentifiziert als, so dass sich als der falsche Man wird dort oder gar nicht bemerkt. Escape macht das Gleiche. Beide sind inert während eine Auswahl im Flug ist, dessen Token bereits ausgegeben wird. Zurückweichen verwirft dieses Token, anstatt es zum nächsten Versuch zu tragen - es ist Single-Use und gehört zu der gerade aufgegebenen Authentifizierung. Auch fällt die "Checking-Sitzung"... Spinner und seinen Zustand, der sonst wäre haben dort gesessen und behauptet, eine Sitzung zu überprüfen, die die Seite nicht mehr ansieht.