- Expédié
- 13 novembre 2026 à 08:44 UTC
- Auteur
- Kamo
- Commit
- 300169a
La page de documentation sur sign.<org>/<locale>/d/<token> envoie une visionneuse de destinataires vérifiés ici comme login.<apex>/?return=<doc page>; l'inscription de kamo-register est la même URL dans le cookie apex kamo_doc_return. En cas de succès - espace de travail unique ou sélecteur - La clé unique SecurityService frappée pour internal.<apex>/validate va à la La route de transfert de la page doc (<doc page>/session?otk=) à la place, ce qui La commande /validate ouvre le document. Seul https://sign.<this apex>/<xx>/d/<43-char token> est accepté (aucune requête, fragment, port ou identifiants), il ne peut donc pas s'agir d'une redirection ouverte ?return= est également garé dans le cookie apex, donc un détour de vérification d'email reste Lacunes connues : le chemin d'accès MFA quitte cette page par un serveur qui n'est pas sécurisé Redirige et atterrit toujours dans l'espace de travail.