Proxy *** sfida tramite server di login per il supporto multidominico

Spegnimento

17 aprile 2026 alle ore 01:36 UTC

Autore

Kamo

Impegno

17d8566

Sostituisce il fetch diretto cross-origin a capcha.{domain}/api/challenge con un stesso-origine proxy a /api/capcha/challenge. L'approccio precedente richiesto un certificato TLS valido sul sottodominio capcha.* prima che il widget possa caricare, causando 'Verification fail' per qualsiasi dominio org sul primo utilizzo. Il proxy percorsi attraverso il servizio k8 interno, rendendo *** lavoro su qualsiasi dominio che ha login.* configurato senza ulteriori impostazioni DNS o cert.