- Shipped
- 13 novembre 2026 alle ore 08:44 UTC
- Author
- Kamo
- Commit
- 300169a
La pagina di documentazione su sign.<org>/<locale>/d/<token> invia un visualizzatore di destinatari verificati qui come login.<apex>/?return=<doc page>; la registrazione di kamo-register parcheggia lo stesso URL nel cookie apex kamo_doc_return. In caso di successo - singolo spazio di lavoro o selezionatore - La chiave unica SecurityService coniata per internal.<apex>/validate va al Il percorso di trasmissione della pagina doc (<doc page>/session?otk=) invece, Il comando /validate lo fa e apre il documento. Solo https://sign.<this apex>/<xx>/d/<43-char token> è accettato (nessuna query, Il reindirizzamento non è valido (per esempio, non è un frammento, una porta o credenziali), quindi non può essere un redirect aperto ?return= è parcheggiato anche nel cookie apex, quindi una deviazione di verifica dell'email Lacuna nota: il percorso MFA lascia questa pagina da un server che non è stato verificato Reindirizza e ancora atterra nello spazio di lavoro.