Use OTKPreAuthFilter attributes instead of re-validating OTK in NotesController

FixSecurityService
出荷済み
2026年3月23日 1:56 UTC
プロフィール
Kamo
コンテンツ
cdb3b68

The OTKPreAuthFilter already consumes and validates the OTK, storing the session data in request attributes. NotesController was trying to re-validate the already-consumed OTK, causing authentication failures. Now reads from request attributes first, matching MemberController pattern.

すべての変更

配送を見るのが好きですか?

これらのアップデートは、自動的にワークスペースに埋め込まれます。 週1回無料スタートし、週1回生育する.

永遠に無料で始める料金を見る