- Se descapó
- 24 de agosto de 2026 a las 23:05 UTC
- Autor
- kamo
- Compromit
- 1b1c236
46 módulos de clientes leen el *** id de document.cookie y lo enviaron como X-***-Token. sessionStorage es per-TAB; una cookie es por-ORIGIN. Mientras toda organización tenía un nombre de host propio que eran la misma frontera, Así que no importaba. Servir a organizaciones sin dominio de uno anfitrión compartido termina eso: la cookie se convierte en una sola ranura cualquier pestañea puede sobrescribe, para que una pestaña pueda enviar una sesión de una organización diferente a la una que está exhibindo. Principalmente esto ya estaba enmascarado. installSessionLayer() patches window.fetch para establecer X-***-Token de sessionStorage sobre llamadas de un mismo origen /api/*, y cabeceras.set() sobreescritura, por lo que una cabecera de cookie explícita es normalmente reemplazado -- cada uno de estos sitios de llamadas es de mismo origen /api/*, y ninguno toca un WebSocket u otro origen. Normalmente no siempre: el parche sólo se dispara cuando la sesiónStorage tiene un token, así que una pestaña recién abierta con un Tienda vacía envía lo que sea que la galleta tenga. Es el caso que se cierra. app/logout/page.tsx mantiene su cookie escribe - despejarlos es como a sesión está derribada y useSmsWebSocket.ts ya se migró; su documento.cookie está en un comentario explicando por qué no debe ser utilizado. check-session-token-source.mjs mantiene la línea, con esos dos permitidos y sus razones registradas. Desnuda los comentarios antes de emparejar, así que un explicación de por qué se evita la cookie no se lee como un uso de la misma. Dos archivos eran CRLF y una reescritura ingenuo los refluyó por completo; eran rebozados en adelante, así que la diff es la sustitución y nada más. 2882 pruebas y los 8 guardias pasan. La construcción de la producción no pudo funcionar localmente -- otras sesiones sostienen la cerraja de construcción Siguiente continuamente -- pero tsc es limpia y una construcción completa anterior de este mismo código tuvo éxito; sólo línea Las finales cambiaron después de eso.