- Diantar
- 13 November 2026 pukul 08.43 UTC
- Pengarang
- Kamo
- Kommit
- f4ad947
A Verified Recipients doc link on sign.<org> sends a newcomer to register.<apex>/member?doc=<URL halaman doc>. Mencerminkan careers' applyHandoff: - URL hanya diterima sebagai https://sign.<this apex>/<xx>/d/<43-char token> (tidak query, fragment, port atau credentials) dan ditempatkan di apex kamo_doc_return cookie, jadi ia bertahan dari verifikasi surel di tab lain. Jangan pernah buka redirect: tanda tangan tuan rumah sendiri hanya dapat kembali ke halaman doc itu. - Header mengatakan "Create your account to open {Doc} from {Sender}". Nama-nama datang dari host tanda tangan (/api/doc/<token>/hint, ditempatkan di sana ketika menarik tanda tangan gate), tidak pernah dari URL, sehingga tautan yang dibuat tidak dapat menaruh kata-kata pada halaman ini; Tanpa mereka itu berbunyi "... buka dokumen yang dibagikan denganmu". - Kunci satu-kali sesi otomatis pergi ke <doc page>/session?otk= bukan internal.<apex>/validate, dan setiap tautan masuk (header, akun terhubung, registered, email verified, already verified) membawa ?return=<doc page>.