Envoyer le membre à l'hôte de l'espace de travail, pas un chemin relatif

FixSecurityService
Expédié
25 août 2026 à 01:25 UTC
Auteur
Kamo
Commite
a26b480

SignInCompletionService a renvoyé un parent /validate?otk. Cela décide contre l'hôte qui a servi le SIGN-IN 's' login.'apex' ' et kamo-login dispose d'une page /valider propre: elle passe la clé à usage unique et router.push('/') renvoie à l'écran de connexion. Le membre n'atteint jamais leur espace de travail, et la clé est à usage unique, donc le réessayer n'aide pas. Il aurait été frappé à chaque inscription sur l'hôte de la plate-forme, et pas seulement les membres de plusieurs organisations, parce qu'un membre d'une personne est auto-sélectionné par l'intermédiaire du la même voie d'achèvement. L'observation selon laquelle une voie relative était juste parce que "l'espace de travail est atteint sur l'origine qui a servi l'insert" était tout simplement faux: le signe est kamo-login, l'espace de travail est kmo-interne, et ce sont des hôtes différents même sur la plate-forme. Les deux chemins d'achèvement désignent maintenant l'hôte de l'espace de travail, d'où la façon dont Le chemin résolu par l'hôte a toujours été - échangez l'étiquette principale contre "interne" - de sorte qu'il les trois terres au même endroit. Un hôte sans étiquette principale donne nul et retomba à la voie relative, qui n'est correct que pour un appelant déjà servis à partir de l'origine de l'espace de travail. Trouvé en traçant le flux avant d'allumer le cueilleur; le drapeau était est revenu en a34b8f8 et peut revenir maintenant. Les essais épinglent la destination. Vérifié sur un clone propre: 955 tests passe.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation