KamoCRM

Pemeriksaan kredensial menyelesaikan sebuah host login hanya pada domain yang diverifikasi kepemilikan (ID3.0)

FixSecurityService
Diantar
15 November 2026 pukul 06.38 UTC
Pengarang
Kamo
Kommit
9faaaf7

OrgHostResolver.resolveByDomain **************** host → org, dan recovery mailbox/work-address scope) memeriksa baris aktif tetapi tidak ownership_verified, dengan LIMIT 1 yang tidak diurutkan — jadi pada a domain beberapa organisasi NAMA, periksa kredensial bisa memilih org yang hanya mengetikkannya sementara unknown-host gate (OrgResolutionService.byHost: hanya diverifikasi) telah menerima permintaan untuk pemilik yang diverifikasi. Sekarang predikat dan urutan yang sama dengan OrgResolutionService.byDomain. Tidak ada gerakan masuk: gerbang sudah menolak host yang satu-satunya barisnya tidak diverifikasi, sehingga path ini hanya pernah melihat host dengan pemilik yang diverifikasi.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaLihat Harga