- Expédié
- 26 août 2026 à 05:10 UTC
- Auteur
- kamo
- Commite
- 7c4c7bc
Ouvrez KamoCRM dans un onglet et un autre dans un second, rafraîchissez la première, et elle rendu en tant que deuxième. Fermez cet onglet, rafraîchissez-vous à nouveau, et il est revenu. Affaire rapportée en séance les données saignent entre les onglets, et c'est ce qu'elle était. L'identifiant de la session est par-onglet en sessionStorage, mais la configuration de la racine a résolu le locataire à partir du a été transmise et COOKIE, et un biscuit est à per-ORIGIN. Toute organisation qui n'a pas de domaine maintenant partage-synchronner des parts internes., donc tous leurs onglets partagent un bocal de biscuit, et /api/session/tendre les replantations qui sont le biscuit à partir de l'onglet quel que soit l'onglet rafraîchi. L'écorce il Le choix a été le dernier écrivain et le marquage, et l'album qui porte ses caractéristiques. Le biscuit ne peut pas aller: l'univers/ksem EventSources envoyer avecCredentials, ne peut pas régler les en-têtes et n'ayant pas d'autre transporteur. Le consommateur a donc changé à la place. Le locataire vient maintenant de go. la seule chose par ongle qu'une demande de document porte - l'intergiciel le met en place où une mise en page peut lire , puisque les mises en page du routeur d'App ne reçoivent pas de rechercheParams; /valider les noms de l'ordonnancement qu'il vient d'entrer ainsi la première peinture a déjà raison; et OrgUrlSync la renvoie après les navigations clientes, qui la requête, donc un rafraîchissement de trois pages profonde identifie toujours le bon locataire. Il s'agit d'une RÉFÉRENCE, et non d'un justificatif: il sélectionne la marque publique, le même enregistrement /org/public sert n'importe qui. Les données et droits restent gated by the per-tab token sur les propres appels du client, donc un La valeur éditée à la main obtient le logo de quelqu'un et aucun accès. L'intergiciel positionne toujours l'en-tête. vide inclus, donc un appelant ne peut pas le forger. Ici aussi: les actifs de thème sont servis à partir du sommet en cours de surplombage plutôt que du propre org, qui ne peut pas encore résoudre, et l'assistant de création attend que le provisionnement se termine au lieu de ouvrir le nouvel espace de travail à un thème qui n'a pas été écrit.