Canva は、ブラウザを org 独自のコンソールにのみ戻す

Shipped

2026年9月17日 4:21 UTC

Author

Kamo

Commit

5ec18e5

POST /api/media/canva/connect-start は、名前付けされた本体の returnUrl と、API ホストの OAuth コールバックに保存されます。 Canvaの同意画面の後にリダイレクトします。 署名されたメンバーは、Canvaのリンクをミントにすることができます カモのホストから任意のサイトに続く土地 — メタフローで固定されたオープンリダイレクト (08b81d7) セッションの背後にある。 戻り URL は、同じ OAuthReturnUrlPolicy: コンソールの起源のパスを持つ https の URL を通過します。 会員の組織(そのライブドメイン、セキュリティプロバイダー、プラットフォームの)は保持され、それ以外のものは、 org独自のCanva設定画面。 設定画面は既に独自の絶対URLを送信しますので、実際の接続ランド そこでした。 CanvaConnectReturnUrlTest は、実際のポリシーで connectStart を駆動します。未加工値を保存すると、最初のテストが失敗します.