- 出荷済み
- 2025年10月24日 20:39 UTC
- プロフィール
- snadjafinia
- コンテンツ
- 936245b
BREAKING:ユーザーが有効なセッションを持っているときに自動ログインを有効にします 以前:*** クッキーは、OTK検証後に内部.*ドメインでのみ作成されます。 後:*** BOTH login.* および内部で作成されるクッキー。* ドメイン 変更点: - app/api/login/route.ts: OTK からの ID の Query Redis - app/api/login/route.ts: ログインを成功させた後ログイン*ドメインに*クッキーを設定する - クッキーの設定: httpOnly=false、30min TTL、同じサイト=lax 流れ: 1. ログイン時にログインする お問い合わせ SecurityService は、Redis でセッションを作成 2. kamo-login の問い合わせ Redis から *** OTK からの ID (消費せず) 3. kamo-login セット *** ログインのクッキー*ドメイン 4. ユーザは内部にリダイレクトされます。*/validate?otk=... 5. kamo-internal は OTK を検証し、内部の Cookie を設定します。* ドメイン 自動ログインの流れ: 1. 有効なセッションの訪問のログインのユーザー* 2。 自動ログインチェックは、ログイン時に***クッキーを見つけます。* 3. Redisでセッションを検証する 4。 新しいOTKを作成し、内部にリダイレクトします。* 5. ログイン不要! これは解決します: ユーザは内部に記録されます。* 手動でログインにナビゲートします。* 再認証なしで自動リダイレクトされたバックを取得します.