- Expédié
- 24 octobre 2025 à 20:39 UTC
- Auteur
- snadjafinia
- Commite
- 936245b
PLAQUET : Permet l'auto-connexion lorsque l'utilisateur dispose d'une session valide Avant: - cookie créé uniquement sur le domaine interne après validation OTK Après: cookie créé sur les deux logins et les domaines internes. Changements: - app/api/login/route.ts: Redis d'interrogation pour et ID de OTK - app/api/login/route.ts: Régler et cookie sur login. - Paramètres des cookies: httpOnly-false, 30min TTL, sames Débit : 1. Connexion de l'utilisateur à l'adresse suivante: loge à l'adresse suivante: ''Sécurité'sferis dans Redis 2. Redis redécoutes d'identification d'OTK (sans la consommation) 3. Ensembles de kamo-login et cookie sur login. 4. L'utilisateur redirigé vers l'interne. 5. kamo-internal valide OTK et définit et embrasse le cookie sur le domaine interne. Flux d'auto-logement: 1. Utilisateur avec des visites de session valides 2. L'auto-enregistrement d'enregistrement trouve un cookie sur la connexion. 3. Validation de la session à Redis 4. Crée de nouveaux OTK et redirige vers l'intérieur. 5. Aucune connexion n'est requise. Ceci est résolu: l'utilisateur est connecté à l'interne. Retourne désormais automatiquement sans authentifier à nouveau.