- Expédié
- 18 octobre 2026 à 06:42 UTC
- Auteur
- Kamo
- S'engager
- f767b81
/api/login a enregistré le formulaire qu'il transmet au service de sécurité in extenso (`username=...&password=<clear text>&***Payload=...`) et l'URL de redirection SecurityService répond avec, qui porte la clé non dépensée une fois ('/valider?otk=...'). Les deux sont des références. Le formulaire est maintenant enregistré par champ nom et la redirection par host seulement. Aucune réponse, cookie ou redirection ne change. Trouvé en déplaçant le bloc de cookies de session pour IoT SP09; épinglé par tests/***-cookie.test.mjs (prochain commit), qui échoue sur l'ancienne route avec le mot de passe dans le journal saisi.