KamoCRM

Redirects land on an org's own domain only once ownership is proven

FixSecurityService
Diantar
15 November 2026 pukul 05.11 UTC
Pengarang
Kamo
Kommit
db05373

Keputusan pemilik 2026-11-14: redirect masuk mengikuti aturan email — milik org domain hanya ketika kepemilikan-diverifikasi DAN sertifikatnya hidup, jika tidak platform. - WorkspaceHostResolver (enter-as, impersonation, card-checkout returns) sekarang adalah host dari **************** itu memeriksa sertifikat tetapi tidak kepemilikan, jadi a domain sebuah org yang hanya ditekan dapat menerima kunci satu kali. Tidak pernah null sekarang. - **************** (daftar auto-login deep link) mints hanya ketika OrgLinkHosts.liveRootDomain ditetapkan; jika tidak, redirect login manual, seperti sebelumnya. - Keduanya tidak ada dalam daftar yang diizinkan OrgDomainRuleGuardTest, dengan tes yang mereka tinggalkan. Data langsung diperiksa hanya-baca: tidak ada org yang memiliki ssl_confirmed tanpa ownership_verified, jadi tidak redirect saat ini bergerak; platform org masih menyelesaikan internal.kamouniverse.com dan org yang diverifikasi (chinilaw.com, tech-life.com, ...) ke host internal mereka sendiri.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaLihat Harga