- Cambia
- 18 de octubre de 2026 a las 6:42 UTC
- Autor
- Kamo
- Comprometerse
- f767b81
/api/login conectado el formulario que se envía a SecurityService verbatim («nombre de usuario=... plagapassword=según texto claro») SecurityService responde con, que lleva la llave de una sola vez (`/validate?otk=...`). Ambos son credenciales. El formulario está conectado por campo nombre y la redireccion sólo por host. Sin respuesta, cookie o cambio de redireccion. encontrado al mover el bloque de sesión-cookie para IoT SP09; marcado por test/***-cookie.test.mjs (next commit), que falla en la antigua ruta con la contraseña en el registro capturado.