- Enviado
- 13 de noviembre de 2026 a las 8:43 UTC
- Autor
- Kamo
- Commit
- f4ad947
Un enlace a un documento de destinatarios verificados en sign.<org> envía a un recién llegado a register.<apex>/member?doc=<la URL de la página del documento>. - La URL se acepta solo como https://sign.<this apex>/<xx>/d/<43-char token> (no query, fragmento, puerto o credenciales) y estacionado en el vértice kamo_doc_return Esta cookie se almacena en tu navegador, por lo que sobrevive a la verificación de correo electrónico en otra pestaña. La entrega propia del host de firma solo puede regresar a esa página de documento. - El encabezado dice "Crea tu cuenta para abrir {Doc} de {Sender}" desde el host de la firma (/api/doc/<token>/hint, estacionado allí cuando dibujó el inicio de sesión gate), nunca desde la URL, por lo que un enlace creado no puede poner palabras en esta página; Sin ellos dice "...abrir el documento compartido con usted". - La clave de sesión automática va a <doc page>/session?otk= en lugar de internal.<apex>/validate, y cada enlace de inicio de sesión (encabezado, cuenta vinculada, El nombre de usuario (registrado, correo electrónico verificado, ya verificado) lleva ?return=<página del documento>.