URI-encode WOPISrc + vertrauen Sie allen api.* WOPI-Hosts (Multi-Tenant)

Verschifft

1. Juli 2026 um 01:24 UTC

Autor

Sage

Ausschuss

45421bb

Die Eröffnung eines Docs für einen nicht-kamocrm Mieter scheiterte an 'unerlaubtem WOPI-Host'. Docs's alias_groups vertraute nur api.kamocrm.com (der Docs-Deployment) env hardcoded aliasgroup1), so Multi-Tenant WOPISrc Hosts wie api.optionone.com wurden abgelehnt. Und coolwsd warnte, dass WOPISrc URI-kodiert werden muss. - buildDocsUrl: URI-encode WOPISrc (unkodierte Durchbrüche durch Proxys/LBs). - Docs-Deployment: aliasgroup1 -- regex 'https://api\..*' zu vertrauen jedem api.<tenant-domain. Das signierte WOPI JWT bleibt das echte auth Gate.