प्रॉक्सी मिडलवेयर में *** कुकी पर गेटिंग पेज बंद करें

शिप

15 जून 2026 को 7:58 pm बजे UTC

लेखक

kamo

Commit

3623af5

प्रॉक्सी.टी (अगला मध्यवेयर) ने प्रत्येक पृष्ठ के अनुरोध को पुनर्निर्देशित नहीं किया *** कुकी to /logout. चूंकि सत्र id अब सत्र में रहता हैस्टोरेज - जो एक दस्तावेज अनुरोध नहीं ले सकता - लॉग इन करने के बाद हर नेविगेशन। सर्वर-साइड पेज-auth मूल रूप से सत्रस्टोरेज के साथ असंगत है, इसलिए इसे क्लाइंट पर ले जाएँ: प्रॉक्सी अब केवल ओटीके हाथ से बंद करने और लागू करने के लिए मार्गों आईपी /होस्ट नियम, और उपयोगUserInfo वास्तविक रूप से अनजान उपयोगकर्ताओं को भेजता है (नहीं) token at all. एपीआई अभी भी X-*** टोकन से टोकन को हल करता है, इसलिए कोई पृष्ठ संवेदनशील डेटा को अनधिकृत नहीं करता है।.