- Se descapó
- 17 de septiembre de 2026 a las 16:28 UTC
- Autor
- Kamo
- Compromit
- f8ba4be
Las solicitudes de demo del sitio de marketing provienen de los visitantes sin cuenta. Ese camino ya necesitaba ninguno: la fila de asistentes es el nombre y correo electrónico el formulario recogido, la pista está escrita de ellos, y las cartas del presentador y del visitante van a direcciones, no a los miembros. Se mantiene exactamente de esa manera. Dos Las cosas a su alrededor estaban mal. 1. La dirección de cada visitante era pública. ******************* /schedule y /programado/-id/unin devolvió el conjunto interno de la lista completa de la lista completa de la lista completa de Nombre y correo electrónico del asistente, el correo electrónico del presentador y el nombre de la sala de reuniones. Cualquiera podría abrir el La próxima lista de demosmos y recoge a todos los que habían reservado. (Todavía no existen sesiones, así que nada ha estado expuesto.) Ahora devuelven PublicScheduledWebinar, una lista de permiso de lo que muestra la página: id, título, inicio/fin, longitud, nombre presentador, conteo de asistentes. Sus nombres de campo son de la propia página de demostración. DemoClient lee título y presentador, que el viejo DTO no tenía (webinarTypeTitle, asignadoPresenterName), así que las próximas demos se hicieron sin el título y sin anfitrión, y la confirmación siempre decía "Kamo Team". Ambos están ahora mismo sin nada. cambio de marketing. 2. La organización fue ignorada. APIService estampa X-Public-Chat-Org-Id de la API pública del sitio clave, y sólo /tipos y /demo-request lo lean: cualquier clave podría listar tiempos, sesiones de lista y libro contra el webinar de cualquier organización por UUID. Ranuras, programados, programados y unirse ahora requieren la tipo para ser un tipo activo de esa organización; cualquier otra cosa responde "no encontrado", como un tipo que no existe. La clave del sitio de marketing se resuelve a KamoCRM, cuyos tipos libros, por lo que el la página de demo no se ve afectada. Las rutas de cancelación con llave simboya (marketing de kmo, kamo-meet) no cambian. Pruebas: PublicWebinarVisitorLibros de prueba como visitante sin miembro (asistente no tiene miembro, titular escrito, presentador enviado por correo electrónico, presentadorDateViewed null para que la insignia de apoyo lo cuente) y rechaza la llave de otro org; **************** comprueba que el cuerpo de alambre no lleva dirección, Lista o habitación. Suite completa 975/975.