- Spegnimento
- 18 ottobre 2026 alle ore 06:42 UTC
- Autore
- Kamo
- Impegno
- f767b81
/api/login ha registrato il modulo che inoltra a SecurityService verbatim («username=...&password= >&*****Payload=...`) e l'URL reindirizzato SecurityService risponde con, che trasporta la chiave una tantum (`/validate?otk=...`). Entrambi sono credenziali. Il modulo è ora collegato dal campo nome e il reindirizzamento solo da host. Nessuna risposta, cookie o reindirizzare modifiche. Trovato mentre si sposta il blocco di sessione-cookie per IoT SP09; pinned da test/***-cookie.test.mjs (next commit), che non funziona sul vecchio percorso con la password nel registro catturato.