URI-encode WOPISrc + trust all api. * WOPI host (multi-penyewa)

Dikirim

1 Juli 2026 pukul 01.24 UTC

Penulis

Sage

Commit

45421bb

Membuka doc untuk penyewa bukan-kamokrm gagal dengan 'host WOPI tidak sah'. Docs alias _ group hanya terpercaya api.kamocrm.com (Dokter - penyebaran env hardcode aliasgroup1), so multi- penyewa WOPISrc host like api.optionone.com ditolak. Dan coolwsd memperingatkan bahwa WOPISrc harus berupa URI-dikodekan. - buildDocsUrl: URI-encode WOPISrc (unencoded breaks through proxies / LB). - Docs- penyebaran: aliasgroup1 - > regex 'https: / / api\..' to trust every api. < tenant-domain >. Yang ditandatangani WOPI JWT tetap gerbang Auth nyata.