KamoCRM

Guarnire Google/Microsoft calendario OAuth gettoni a riposo; ri-guadagnare righe legacy all'avvio

FixSecurityService
Spegnimento
14 ottobre 2026 alle ore 16:24 UTC
Autore
Kamo
Impegno
c08636d

GoogleCalendarService e MicrosoftOutlookService hanno memorizzato l'accesso e aggiornare i gettoni su terze parti integrazioni come il fornitore li ha emessi, anche se l'entità li documenta come crittografato. Scrive ora passare attraverso IntegrazioneTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES-256-GCM sotto platform.enc-key, la busta VOIPService utilizza) e legge attraverso aperto, che passa il testo normale legacy attraverso. Fails chiuso: senza chiave token è rifiutato piuttosto che memorizzato come testo normale. IntegrazioneTokenSealing ri-seals valori legacy una volta al boot su un pod, idemponte, confrontare e impostare per valore. Il Microsoft rinfresca ora mantiene un token di aggiornamento ruotato e codifica URL quello che invia. Il tavolo vivo è vuoto; piattaforma-enc-key è montato su kamowssecurity.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo