- Shipped
- 13 novembre 2026 alle ore 08:43 UTC
- Author
- Kamo
- Commit
- f4ad947
Un collegamento al documento dei destinatari verificati su sign.<org> invia un nuovo arrivato a register.<apex>/member?doc=<l'URL della pagina del documento>. - L'URL è accettato solo come https://sign.<this apex>/<xx>/d/<43-char token> (no query, frammento, porta o credenziali) e parcheggiato nell'apice kamo_doc_return Questo cookie viene salvato, in modo che sopravviva alla verifica dell'email in un'altra scheda. Il handoff dell'host di firma può tornare solo a quella pagina del documento. - L'intestazione dice "Crea il tuo account per aprire {Doc} da {Sender}" dal sign host (/api/doc/<token>/hint, parcheggiato lì quando ha disegnato il sign-in gate), mai dall'URL, quindi un collegamento creato non può mettere parole su questa pagina; Senza di essi si legge "...apri il documento condiviso con te". - La chiave una tantum di sessione automatica va a <pagina doc> / sessione? otk = invece di internal.<apex>/validate e ogni collegamento di accesso (intestazione, account collegato, Il nome utente (utente registrato, indirizzo email verificato, già verificato) contiene ?return=<pagina del documento>.