- Expédié
- 24 août 2026 à 21:28 UTC
- Auteur
- Kamo
- Commite
- f5f2fbe
La mise en page de racine de kamo-internal lit l'en-tête de l'hôte, se déshabille "interne". et fetche /org/domain/that. Sur un hôte au service d'un locataire qui est le même question comme "qui est moi" ; sur un hôte partagé, c'est une question différente avec une mauvaise réponse -- il rends celui qui possède l'hôte, donc un membre qui L'inscription d'une organisation sans domaine serait classée par KamoCRM Inc. et drapeaux. Ajout de GET/api/security/org/current, en renvoyant le bilan prévu pour l'organisation de la SESSION de l'appelant. La disposition peut l'atteindre parce qu'il Déjà en avant l'en-tête Cookie et un cookie existe, de sorte que le serveur peut voir une session même si sessionStorage est invisible pour un document demande. Ne prend aucun paramètre, délibérément. Le premier projet a accepté un identifiant ou un pseudonyme. et - a refusé correctement: cette forme rend l'enregistrement de chaque org énumérable en devinant un alias, et les alias sont devinable. La session sait déjà dans quel org il se trouve, donc un paramètre ne pouvait jamais poser de questions sur un autre. À la session, la session a été résolue le cliquet passe seul plutôt que d'avoir besoin d'une entrée initiale. La projection est extraite plutôt que copiée. Deux critères d'évaluation renouant deux les formes du même enregistrement est l'échec qui vaut la peine d'être empêché - un client ne peut pas dire ce qu'il détient, et ils dérivent la première fois qu'une seule est mise à jour. 928 essais passent.