- Dikirim
- 17 September 2026 pukul 04.21 UTC
- Penulis
- Kamo
- Commit
- 5ec18e5
POST / api / media / canva / connect- mulai disimpan apa pun returnUrl tubuh bernama, dan OAuth callback pada host API mengarahkan kembali setelah layar persetujuan Canva. Setiap sinyal-dalam anggota bisa karena itu mint Canva link yang siapa saja yang mengikutinya di situs yang sewenang-wenang, dari Kamo host - redirect terbuka tetap dalam aliran Meta (08b81d7), dibelakang sesi. URL kembali sekarang berjalan melalui OOtte Kembali Kebijakan: sebuah URL https dengan sebuah path di sebuah asal konsol dari organisasi anggota (domain hidup, penyedia keamanan ', platform) disimpan, apa pun menjadi Layar pengaturan org sendiri. Layar pengaturan telah mengirim URL absolut sendiri, sehingga tanah koneksi nyata di mana itu. CanvaConnectReturnUrlTest drive connectStart dengan kebijakan nyata; menyimpan nilai mentah gagal tes pertama.