KamoCRM

Los redireccionamientos aterrizan en el propio dominio de una organización solo una vez que se demuestra la propiedad

FixSecurityService
Enviado
15 de noviembre de 2026 a las 5:11 UTC
Autor
Kamo
Commit
db05373

Decisión del propietario 2026-11-14: una redirección de inicio de sesión sigue la regla de correo electrónico, la propia de la organización Un dominio solo se autentica cuando la propiedad está verificada Y su certificado está activo, de lo contrario, el de la plataforma. - WorkspaceHostResolver (enter-as, suplantación de identidad, devoluciones de tarjeta de pago) es ahora el host de **************** se comprueba el certificado, pero no la propiedad, por lo que un Un dominio de una organización que simplemente se escribió podría recibir una clave de una sola vez. Nunca null ahora. - **************** (registro de inicio de sesión automático deep link) mints solo cuando OrgLinkHosts.liveRootDomain está establecido; de lo contrario, la redirección de inicio de sesión manual, como antes. - Ambos están fuera de la lista PERMITIDA de OrgDomainRuleGuardTest, con una prueba que se mantienen fuera. Datos en vivo comprobados de solo lectura: ninguna organización tiene ssl_confirmed sin ownership_verified, por lo que no La redirección actual se mueve; la plataforma org todavía se resuelve a internal.kamouniverse.com y Verified orgs (chinilaw.com, tech-life.com, ...) a su propio host interno.

Todos los cambios

¿Te gusta lo que ves envío?

Comienza con el plan gratuito y vuelve a leer esta página dentro de un mes para ver cómo funcionan las funciones y los beneficios.

Comience gratis para siempreVer los precios