- भेजा गया
- 13 नवंबर 2026 को 8:44 am बजे UTC
- लेखक
- Kamo
- कमिट
- 300169a
sign.<org>/<locale>/d/<token> पर डॉक पृष्ठ एक सत्यापित प्राप्तकर्ता प्रदर्शक भेजता है यहाँ लॉगइन के रूप में.<apex>/?return=<doc page>; kamo-register का साइन-अप वही पार्क करता है kamo_doc_return एपेक्स कुकी में यूआरएल. सफलता पर - एकल कार्यक्षेत्र या चयनक - एक-बार की कुंजी SecurityService internal.<apex>/validate के लिए बनाया गया डॉक पृष्ठ के हाथ से जाने का मार्ग (<doc page>/session?otk=) इसके बजाय, जो इसे खर्च करता है तरीका /validate करता है और दस्तावेज़ खोलता है. केवल https://sign.<this apex>/<xx>/d/<43-char token> स्वीकार्य है (कोई क्वेरी नहीं, खंड, पोर्ट या प्रमाणपत्र), अतः यह एक खुला पुनर्निर्देशन नहीं हो सकता. एक वैध ?return= भी शीर्ष कुकी में पार्क किया गया है, इसलिए अभी भी एक ईमेल-सत्यापन विचलन दस्तावेज़ पर समाप्त होता है. ज्ञात अंतराल: MFA पथ इस पृष्ठ को सर्वर द्वारा छोड़ता है फिर से निर्देशित करें और अभी भी कार्यस्थान में उतरें.