- Expédié
- 5 septembre 2026 à 02:05 UTC
- Auteur
- Kamo
- Commite
- 222a63f
Une gisure a collé les identifiants de l'application RingCentral JSON et le "clientId": ..., "clientSecret": ..., "serveur": ... blob la console du développeur sur la même page en tant que JWT dans la case JWT de l'utilisateur du service. Rien ne s'y opposait. La valeur a été stockée, la page de paramètres a montré une puce verte "Credentials complete", et RingCentral a répondu à chaque échange de jetons avec 400 demandes non valides / OUA-331 "Sous-requête insatisfaisante" - que Kamo a relayée comme "créer un nouveau JWT et coller elle à nouveau", l'unique instruction qui ramène directement la même pâte. isConfigured() demande seulement si la boîte JWT était non vide, donc la puce et le balayage de synchronisation n'était pas d'accord sur la même ligne. - RingCentralJwtFormat ne juge que la forme: trois points de base discrélé. segments. Un JWT bien formé est toujours celui de RingCentral à accepter ou à refuser, puisque un faux rejet verrouillerait un opérateur hors d'un certificat qui fonctionne. - La valeur est refusée là où elle est dactylographiée, de sorte qu'elle n'atteint jamais la ligne. Uniquement a le JWT nouvellement soumis est jugé - une mise à jour envoyant "-" signifie "conserver le stocké un", et une instance déjà tenant un mauvais JWT doit toujours être en mesure de sauvegarder son nom, son numéro principal, ou l'interrupteur qui l'éteint. - isConfigured(), require() et le chemin de validation membre-JWT l'appliquent tous, et chaque nom ce qui semble avoir été collé plutôt que de répéter La réponse opaque de RingCentral. L'OUA-331 revenant de RingCentral maintenant le dit également, pour les justificatifs d'identité stockés avant ce changement. Egalement : - avalé et a renvoyé une liste vide. InstanceSyncService ne pardonne que - de sorte qu'il Lire ça sous la forme d'un compte vide faisant autorité - l'enregistrement "InstanceSync OK ... ext-0 utilisateurs dev'0'0'''''0''''''persemant'shir', et suppression douce de chaque mise en cache extension, utilisateur et dispositif à UNKNOWN. Un accréditation rejeté échoue maintenant à la balayage, donc un JWT expiré ne peut plus effacer l'inventaire du téléphone d'un org et faire part de leur succès.