Servir chaque org l'URL de rappel sur son propre domaine

FeatureSecurityService
Expédié
4 septembre 2026 à 23:41 UTC
Auteur
Kamo
Commite
e2bd85b

Ce point de terminaison est l'endroit où un membre trouve la chaîne qu'il colle dans Google. console, donc c'est le point d'extrémité qui était faux: il n'a rapporté que le rediriger l'orge avait tapé, et l'écran rempli le blanc d'un api.kamocrm.com - nom d'hôte de la plate-forme, devant un locataires de marque blanche, pour une application que le locataire s'est enregistré. callbackUrls est calculateur de serveur et en lecture seule. L'hôte vient de cette le domaine vérifié de l'organisation et les chemins de OAuthCallbackPaths, qui est le même tableau EmailService, MediaService et VOIPService build leur propre redirection par - donc l'adresse indiquée ici et l'adresse envoyée sur le fil sont une seule chaîne par construction plutôt que par accord. Obtenir ce mal n'a pas de symptôme local; il fait surface à l'intérieur d'un tiers, semaines plus tard, en tant que redirection-ou-mismatch. Une liste, pas une chaîne: un enregistrement de Microsoft est l'application de boîte aux lettres et l'application Équipes-réunions, et chaque moitié complète sur son propre service callback, donc Entra a besoin à la fois d'être enregistré et l'écran doit le dire. Vide pour un fournisseur dont le rappel Kamo ne sert pas et X n'a pas de connexion et chaque fournisseur de paie complète sur une page interne en ligne hôte de l'espace de travail. Ceux-ci gardent leur champ éditable plutôt que d'être remis un Api. d'aspect plausible n'aborde rien d'écoute. OrgDomains.verifiedRootDomaine est désormais délégué au prédicat partagé pour la même raison: deux copies de la règle laisseraient cet écran et les services ne sont pas d'accord sur les itinéraires de domaine.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation