- Enviado
- 13 de noviembre de 2026 a las 8:44 UTC
- Autor
- Kamo
- Commit
- 300169a
La página de documentación en sign.<org>/<locale>/d/<token> envía un visor de destinatarios verificados aquí como login.<apex>/?return=<doc page>; la inscripción de kamo-register tiene el mismo URL en la cookie apex kamo_doc_return. En caso de éxito - espacio de trabajo único o selector - la clave de un solo uso SecurityService acuñada para internal.<apex>/validate va al La ruta de entrega de la página doc (<doc page>/session?otk=) en su lugar, lo que La forma en que /validate hace y abre el documento. Solo se acepta https://sign.<this apex>/<xx>/d/<43-char token> (sin consulta, fragmento, puerto o credenciales), por lo que no puede ser una redirección abierta ?return= también está estacionado en la cookie apex, por lo que un desvío de verificación de correo electrónico sigue Brecha conocida: la ruta de MFA sale de esta página por un servidor de autenticación que no es compatible con MFA Redirige y todavía aterriza en el espacio de trabajo.