- Verschifft
- 24. August 2026 um 21:40 UTC
- Autor
- Kamo
- Ausschuss
- ee0a8e5
Der Wächter liest die ID des Hosts org mit /"id"\s*:\s*(\d+)/ -- einer nackten Ziffer Direkt nach dem Doppelpunkt. SecurityService JsSafeLongSerializer schreibt jede Lange über 2-53 als JSON STRING, und jede org id hier ist ein 19-stelliger unique_rowid() um 1.17e18, so dass die ID immer zitiert ankommt und dass Pattern passte nichts. hostOrgIdStr war daher immer null, und die Vergleich saß hinter "if (hostOrgIdStr && ...) ", so dass es nie lief. Der eine Die Cross-Tenant-Kontrolle auf dieser Route wurde träge durchgeführt. Drei Änderungen: Akzeptieren Sie eine zitierte ID, so dass der Vergleich überhaupt geschieht. Fail CLOSED, wenn der Host org nicht aufgelöst werden kann. Es ging zuvor "um das aktuelle Verhalten zu bewahren", was den Check durch irgendetwas überspringbar gemacht hat das könnte die Suche scheitern. Kostenverweigerung einer echten Anmeldung; fortfahren kostet die Rechte der falschen Organisation. Überspringen Sie den Vergleich ganz auf der Plattform eigenen Host. Dieser Gastgeber jetzt dient jeder Org ohne eine eigene Domäne, so dass die Auflösung ergibt KamoCRM Inc. und eine Sitzung für jede andere Org würde wie ein Missverhältnis aussehen -- Verweigerung genau die Anmeldung dieser Arbeit zu ermöglichen. Dort die unterschrieben Sitzung benennt die Organisation und ist die Behörde; ein Host, der einen benennt Mieter muss noch mit ihm zustimmen.