KamoCRM

CalDAV と CardDAV は、すべてのサインインゲートを介して、ユーザー名とパスワードでサインインします

FixSecurityService
Shipped
2026年9月28日 9:42 UTC
Author
Kamo
Commit
b8e6f4a

EmailService の DavAuthFilter は、基本認証情報を **************** に投稿しました。 2026-03-19の電話(iOS、DAVx5)以来、決して存在しなかったルートは、カモを追加できます カレンダーまたはアドレス帳(SP07 T37)。 POST /api/internal/dav/sign-in (unforwarded prefix; X-Internal-Auth に対する 内部.auth.secret, 定数, 503 未設定時, 403 不一致時) パスワードを確認する SecurityController.login はクライアントのリレー付き X-Forwarded-Host/ X-Forwarded-For/User-Agent および mints なし セッション: - ホストのルールにアクセスし、選択したワークスペースのために、ホスト名なしの組織を命じます。 - パスワードのプログレッシブロックアウトBEFOREが比較されます。 間違ったパスワードカウント。 - カスタムドメインは、ワークスペースを名前付けます。プラットフォームでは、名前付きワークスペース(ウェブの) ?org=ヒント)またはアカウントの1つの入力可能なワークスペース、その他のCHOOSE WORKSPACE(カレンダー) アプリは選択できません。 - 合成アカウント、無効な組織、統一メール、ソフト削除/不要 採用/AI会員、確認した2番目の要因(アプリパスワードは存在しません)は拒否されます。 - 各ゲートが渡されたら記録成功だけ。 RepeatedWrongPasswords: 同じストールパスワードを再生するデバイスは拒否されますが、課金されます 1つのストライキは1つの同期ではなく、忘れられた電話はオフィスアドレスを最大に歩くことができません 永久ブロック。 マーカーは、プラットフォームのパスワードコストでPBKDF2の派生です.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing