KamoCRM

Una coppia PKCE vuota non è un PKCE, quindi Google Home può collegarsi senza di essa

FixSecurityService
Spegnimento
28 ottobre 2026 alle ore 07:54 UTC
Autore
Kamo
Impegno
201d68a

kamo-login inoltra i parametri che il client non ha inviato come stringhe vuote; il controllo di autorizzazione ha richiesto "" come una sfida e ha detto Google (require_pkce off, non invia PKCE) che S256 era richiesto.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo