- Shipped
- 6 settembre 2026 alle ore 01:10 UTC
- Author
- Kamo
- Commit
- 5b2a96e
Qualcuno che preme Applicare sulla scheda di carriera pubblica e già ha un account raggiunge la pagina del registro, segue il link di accesso, e usato per arrivare su un cruscotto senza segno della cosa che hanno cliccato. Questo porta l'annuncio attraverso il sign-in e li mette dove si apre il modulo di domanda. Portatori TWO, controllati in quell'ordine. `?jobId=` è una dichiarazione esplicita di intenti sull'URL — sopravvive a un browser che non manterrà il cookie, e si presenta in un bug report. Il `kamo apply job` apex cookie kamo-register ha scritto è quello che rende QUALSIASI percorso a questo schermo: il collegamento intestazione, la post-registrazione schermo, un rimbalzo logout, o semplicemente digitando l'indirizzo. L'utente ha chiesto "qualsiasi link", e solo il cookie lo consegna. Legare la forma UUID prima che vada ovunque, quindi un link ostile non può roba testo arbitrario in un corpo di login. Non autentica nulla e non concede nulla; SecurityService lo convalida contro la scheda dell'organizzazione. L'atterraggio è /settings/member/me?tab=careers piuttosto che la schermata iniziale, e questo è ciò che rende questo lavoro per un dipendente ACTIVE che si applica internamente — essi non sono nel livello limitato, quindi nulla li reindirizza e il prompt non avrebbe mai sparato. Un ?next= esplicito lo supera ancora: è proprio il chiamante istruzione. Inviato su entrambi i percorsi di completamento. Il raccoglitore dello spazio di lavoro tiene l'uid in stato piuttosto che rileggerlo, perché il vettore è speso per il successo e una rilettura sarebbe lavorare solo fino a quando qualcosa lo ha cancellato prima; va allo spazio di lavoro in realtà scelto, in modo da nominare un messaggio mentre entra in un record di organizzazione diverso Niente. Ho parlato di successo, deliberatamente. Il francobollo RAISES la bandiera pronta dello spazio di lavoro — pressare Applica è una risposta fresca che una bandiera abbassata per un altro lavoro il mese scorso non deve sovrascrivere — quindi un vettore che è sopravvissuto ritirerebbe un prompt membro aveva già chiuso, su ogni cartello fino alla scadenza.