Fare il collegamento KamoDesktop SSO riscattabile esattamente una volta

FixSecurityService
Spegnimento
26 agosto 2026 alle ore 03:15 UTC
Autore
Kamo
Impegno
5eb7ab6

Il link viene fornito come URL, quindi atterra nella storia del browser e nella elenco riaperto-chiuso-tab, dove vive a lungo la sessione per cui è stato coniato. Fino ad ora era riscattabile per tutta la finestra di token, e avevo allargato quella finestra da cinque minuti a otto ore per riparare la scogliera di riconnette. La conseguenza, dimostrata contro il gateway live: dopo il lavoro di finitura e chiudendo tutto, rigiocando quel legame dalla storia ha coniato un BRAND NUOVO lavoro sessione nella VM — per il resto della giornata, sopravvivere un riavvio del browser, con Nessuna password. Ho contrassegnato l'ampliamento come un tradeoff-URL trapelato all'epoca, che L'ho sottovalutato. guacamole-auth-json applica il lato server di uso singolo: UserDataService.fromCredentials registra la firma del blob in un UserDataDenylist sulla prima redenzione, quindi non dipende da nulla il browser fa. Live verificato — il secondo la redenzione dello stesso blob è rifiutata con 403. Impostare sul TOKEN, non sulle sue connessioni. Il singleUse per connessione è un campo diverso che cancella la connessione dal token sul primo collegare e sarebbe rompere ogni riconnessione; un test ora spilla quella distinzione. Costo, accettato deliberatamente: aggiornare la scheda desktop non riapre più la sessione, perché il rinfresco non spende nulla. Il ritorno è l'icona di Kamo.

Tutte le modifiche

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo