एक टैब, एक किरायेदार - साझा कुकी से ऑर्ग को हल करना बंद कर देता है

शिप

26 अगस्त 2026 को 5:10 am बजे UTC

लेखक

kamo

Commit

7c4c7bc

एक टैब में ओपन KamoCRM और एक दूसरे में एक अन्य संगठन, पहले ताज़ा करें, और यह दूसरे के रूप में प्रस्तुत किया गया। उस टैब को बंद करें, फिर से ताज़ा करें और यह वापस आ गया। सत्र के रूप में रिपोर्ट टैब के बीच डेटा खून बह रहा है, और यह क्या था। सत्र id सत्र में प्रति टैब हैस्टोरेज, लेकिन रूट लेआउट ने किरायेदार को हल किया *** COOKIE को आगे बढ़ाया गया, और एक कुकी प्रति-ORIGIN है। इसके डोमेन के बिना हर संगठन अपने आप को अब आंतरिक शेयर करता है.<platform>, इसलिए उनके सभी टैब एक कुकी जार साझा करते हैं, और /api/session/extend replants that cookie from whichever tab last ताज़ा. इसे खोलो चुना गया था अंतिम लेखक का ब्रांडिंग, और रिकॉर्ड जो इसकी विशेषताओं को पूरा करता है। कुकी नहीं जा सकती: ब्रह्मांड / किमी घटनासोर्स क्रेडेंशियल के साथ भेजते हैं, हेडर को सेट नहीं कर सकते हैं और कोई अन्य वाहक नहीं है। इसलिए उपभोक्ता इसके बजाय बदल गया। अब किरायेदार? केवल प्रति-टैब चीज़ जो एक दस्तावेज़ अनुरोध करता है - मिडलवेयर इसे रखता है जहां एक लेआउट पढ़ सकता है इसके बाद से ऐप राउटर लेआउट को कोई खोजपाराम नहीं मिला; /वैलिड नाम यह सिर्फ इतना दर्ज किया गया। पहला पेंट पहले से ही सही है; और ऑर्गलस सिंक ने इसे क्लाइंट नेविगेशन के बाद वापस रखा, जो क्लाइंट नेविगेशन के बाद वापस आता है। क्वेरी को छोड़ दें, इसलिए एक ताज़ा तीन पृष्ठ गहरी अभी भी सही किरायेदार की पहचान करता है। यह एक REFERENCE है, एक क्रेडेंशियल नहीं: यह सार्वजनिक ब्रांडिंग का चयन करता है, वही रिकॉर्ड /org/public किसी को भी कार्य करता है। डेटा और अधिकार ग्राहक की अपनी कॉल पर प्रति टैब टोकन द्वारा गेट रहते हैं, इसलिए एक हाथ से संपादित मूल्य किसी के लोगो और कोई पहुँच प्राप्त होता है। मिडलवेयर हमेशा हेडर सेट करता है, खाली शामिल है, इसलिए कॉलर इसे फोर्ज नहीं कर सकता है। इसके अलावा, थीम एसेट को एपेक्स से परोसा जाता है जिसे ऑर्ग के बजाय ब्राउज़ किया जाता है। जो अभी तक हल नहीं हो सकता है, और विज़ार्ड बनाने के बजाय खत्म करने के लिए प्रावधान करने का इंतजार करता है नए कार्यक्षेत्र को एक विषय पर खोलना जिसे लिखा नहीं गया है।.