Utilizo atributos de OTKPreAuthFilter en lugar de revalidar OTK en NotesController

FixSecurityService
Se descapó
23 de marzo de 2026 a las 1:56 UTC
Autor
Kamo
Compromit
cdb3b68

El OTKPreAuthFilter ya consume y valida el OTK, almacenando los datos de la sesión en los atributos de solicitud. NotesController estaba tratando de revalidar la ya consumida OTK, causando fallos de autenticación. Ahora se lee en los atributos de solicitud primero, que coinciden con el patrón de MemberController.

Todos los cambios

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios