एक सॉकेट की एक बार कुंजी एक साइन-इन हैंड-ऑफ नहीं है

शिप

24 सितंबर 2026 को 9:28 pm बजे UTC

लेखक

Kamo

Commit

a657dec

46191c47 के बाद से हर ब्राउज़र WebSocket ने ?otk=<key> के साथ प्रमाणित किया। ईमेल सेवा सॉकेट समान मूल / ईमेल-ws के माध्यम से जुड़ते हैं फिर से लिखना, इसलिए वे प्रॉक्सी.टी. के माध्यम से गुजरते हैं - जिनकी पुरानी OTK नियम किसी को भेजता है ?otk= URL to /validate a sign-in hand-off. हर SockJS हथकड़ी थी 307 to /validate (curl /email-ws/info?otk=x इसे दिखाता है) के साथ उत्तर दिया, और ईमेलसेवा के ब्रोकर आँकड़े 0 WebSocket सत्र, 0 CONNECTs on दोनों फली। मेल बैज, मेल सूची, अधिसूचना घंटी, कैलेंडर और संपर्क सिंक परिवर्तन और अभियान प्रगति सभी बंद एक साथ रह रहा है; बैज केवल अपने आरईएसटी गिरावट पर चला गया जब टैब रीगेनेड फोकस। मीडिया सर्विस सॉकेट्स को छोड़ दिया गया क्योंकि वे जाते हैं अपने स्वयं के मेजबान। सॉकेट रीराइट पथ (/email-ws, /image-pipeline-ws) से मुक्त हैं The hand-off redirect; a page with?otk= अभी भी /validate के माध्यम से चला जाता है। एक परीक्षण हैंडशेक यूआरएल के खिलाफ वास्तविक प्रॉक्सी चलाता है और रखता है / ws करने के लिए छूट सूची अगली.config.mjs में घोषित किया गया है।.