- Verschifft
- 17. September 2026 um 03:14 UTC
- Autor
- Kamo
- Ausschuss
- 46bb051
Die Connect-Taste navigiert zu **************** MediaService vertrauenswürdig beide Werte ohne Sitzung, so dass jeder, der eine Verbindungs-ID kannte, seine eigene Seite an eine andere org's binden konnte die Verbindung und ReturnUrl war eine offene Umleitung (mediaservice 08b81d7 schließt diese Seite). Auf der Konsole hosten die URL hatte auch keine Route überhaupt, so dass die Taste 404ed. Nun erzeugt der Button die Entwurfsverbindung wie zuvor, dann POSTs { connectionId, returnUrl zum neuen ************ Proxy-Route. MediaService prüft die Sitzung kann die Verbindung verwalten und behält die Verbindung und die Return-URL-Server-Seite, und der Browser navigiert zum startUrl, den er beantwortet. returnUrl ist jetzt absolut (Herkunft + Pfad + Abfrage), da MediaService nur einen Browser an einen Konsolen-Ursprung zurückgibt der Org. Wenn connect-start sich verweigert (z.B. keine Meta-App konfiguriert ist), zeigt der Bildschirm die vorhandene "konnte nicht verbinden" Nachricht und listet den Entwurf unverbunden, so wie eine Decoder-Autorisierung es verlässt. Keine neue Übersetzungstasten. **************** pins die Anfrage und den Ablehnungspfad, und scheitert, wenn der Bildschirm einen Anfang macht URL, die die Verbindung oder die Rückgabe-URL wieder trägt.