- Verschifft
- 18. Oktober 2026 um 06:42 UTC
- Autor
- Kamo
- Ausschuss
- f767b81
/api/login protokolliert das Formular, das es an SecurityService wörtlich weiterleitet ("username=...&password=<clear text&***Payload=...-) und die Redirect-URL SecurityService antwortet mit, die den unverbrauchten Einmalschlüssel trägt (E/validate?otk=...). Beides sind Referenzen. Das Formular wird jetzt nach Feld protokolliert Name und die Umleitung nur durch Host. Keine Antwort, Cookie oder Umleitung Änderungen. Gefunden während des Verschiebens der Session-Cookie-Block für IoT SP09; angeheftet von test/***-cookie.test.mjs (next commit), der auf der alten Route mit das Passwort im erfassten Log.