- Se descapó
- 8 de julio de 2026 a las 1:09 UTC
- Autor
- Kamo
- Compromit
- 34f2809
Deje que los proveedores sociales (Meta) y el correo electrónico traen un material específico para un límite ventana sin exponer el cubo privado de materiales de imagen. - MaterialUrlSigner: HMAC-SHA256 (platform.enc-key) token = imgId:orgId:exp, 1h TTL - MaterialsController: POST /api/media/materials/link (auth . URL de menta para un Imagen MATERIALES de propiedad de org) GET **************** (unauth . servir bytes para un token válido; org . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Pase de los existentes sin sesiones /api/media/** forward . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .