- शिप
- 23 सितंबर 2026 को 11:04 am बजे UTC
- लेखक
- Kamo
- Commit
- ed228ab
दो ज्ञात अपराधियों (चैट संदेश पाठ और चैटलिस्ट) के आकार के लिए एक झलक previews कंसोल जाना.log) एक बहुत व्यापक पैटर्न भर में बदल गया सत्र/औथ सतह और कई कंटेंट कैरीइंग प्रॉक्सी: - /api/validate और /api/generate-otk - OTK जारी और OTK-redeeming रूट्स - कच्चे 64-char OTK लॉग, OTK के साथ अनुरोध URL अभी भी पर यह एक क्वेरी पैराम के रूप में (वैयक्तिक उस तरह की कुंजी स्वीकार करता है), और 32-char *** सत्र id के उपसर्ग। - /api/security/roles, roles/[id] and roles/rights logged 32-char *** प्रत्येक कॉल पर उपनिवेश, भूमिकाओं/मार्ग.टी.एस. और भूमिकाओं/[id]/route.t भी प्रत्येक अनुरोध हेडर क्रिया-कलाप (केवल अधिकृत करने के लिए केवल एक ही समय में) डंप - जो लॉग ऑन में पूर्ण, untruncated कुकी और एक्स-*** टोकन हेडर डालें प्रत्येक POST/PUT/DELETE. - /api/security/org/my-networks ने हर अनुरोध हेडर को उसी तरह डंप किया। - /api/org/[...domain] ने कच्चे कुकी हेडर के पहले 200 अक्षरों को लॉग किया, प्रत्येक व्यक्तिगत कुकी का 20-char मान पूर्वावलोकन और 50-char prefix kam at access token. - /api/logout और /api/session/info लॉग इन *** उपसर्ग; सत्र/info भी लॉग इन `rediskey`, जो `***<id>` है - पूर्ण, un-truncated सत्र id - "truncated" पूर्वावलोकन के बगल में। - /api/user-info — प्रत्येक खुला टैब द्वारा प्रत्येक 5 मिनट मतदान — लॉग इन प्रत्येक कॉल पर अपने आईडी के साथ सदस्य का ईमेल पता और उपयोगकर्ता नाम, साथ ही रेडिस से कच्चे सत्र JSON ब्लॉब का 200-char टुकड़ा। - चैट / टिकट सामग्री: POST निकायों और प्रतिक्रिया पेलोड युक्त चैट संदेश पाठ, चैट सूची पूर्वावलोकन, एक सदस्य की पूर्ण प्रोफ़ाइल (PUT शरीर और) जवाब), और समर्थन-ticket मुक्त पाठ (निर्माण शरीर, रेटिंग टिप्पणी) पूरी तरह लॉग इन किया गया था। इनमें से कोई भी निदान के लिए आवश्यक नहीं था, ये लॉग - ids, लंबाई, उपस्थिति / अनुपस्थिति और स्थिति कोड का कहना है कि किस चीज़ के बारे में समान बात है बिना कहे कि क्या कहा गया था या फिर एक बार फिर से खेलने योग्य रहस्य को सौंपा गया था। हर लॉग अब उस आकार को रखता है; वास्तविक प्रतिक्रिया पेलोड (जो जरूरत है) tokens जैसे `session Id`/`*** Id`, `usernameAlias`, `memberEmail` आदि. वापस वैध कॉलर के लिए) untouched हैं - यह केवल स्पर्श करता है क्या कंसोल को लिखा जाता है।.
