- Expédié
- 12 mai 2026 à 06:08 UTC
- Auteur
- kamo
- Commite
- c2eddc4
Lorsque /settings/compte charge pour un utilisateur qui n'a pas CONFIGURE-SYSTEM sur le orge courante, le comportement précédent était une redirection silencieuse vers/réglages - a délinquants pour les propriétaires d'or d'enfants dont l'autorisation d'administration vit dans une autre org. L'affaire classique: Daniel possède GNosia (enfant) et est une simple équipe- Membre de KamoCRM Inc. (parent). Lorsqu'il clique sur un lien "Apps et fonctionnalités" de l'UI de l'affilié du parent, il l'attrape - où il ne peut légitimement pas configurer - et il est rebondi. Maintenant la page: 1. Détecte que la redirection est sur le point de tirer. 2. Fetches /api/security/org/my-networks pour l'utilisateur. 3. Dit un og propriétaire par cet utilisateur qui ISN't l'actuel et dont La configuration du domaine est terminée. 4. POSTs /api/security/enter-as pour cet org à la fourrure d'OTK. 5. Fenêtre.localisation.remplacer - 6. /valider les échanges de l'OTK, fixe le cookie de l'ordre de la propriété sous-domaine (où Daniel EST l'administrateur), et passe à l'original Onglet. Apps - Caractéristiques se charge dans le contexte correct de l'ordonnance. Retombez jusqu'à /réglages seulement lorsque l'utilisateur ne possède aucune autre org (le comportement initial est préservé pour les cas non-interorges).