- Shipped
- 2026년 9월 24일 오전 12:12 UTC
- Author
- Kamo
- Commit
- 5e771ef
/api/validate는 첫 번째 세션을 배우는 곳이며, 128-hex *** id를 반환합니다. sessionStorage에 보관하는 페이지 - 페이지에서 실행되는 모든 스크립트에 의해 읽을 수 있으며 사용 가능한 세션 한 번 읽습니다. 이제 HANDLE를 반환합니다. id 밀봉 (app/lib/session) 안으로 발송되는 손잡이 3e3c3e7a) 아래 SESSION HANDLE SECRET와이 브라우저의 키, 여기에 심은 첫 번째 시간 HttpOnly Host-KBK 쿠키입니다. 페이지 상점은 id가 된 것과 같이 손잡이를 정확하게 보냅니다; proxy.ts는 모든 /api 경로에 대한 ID로 엽니다. WebSockets는 한 번의 키로 인증 (이전 커밋). 스크립트는 여전히 자신의 페이지에서 행동 할 수 있지만, 더 이상 세션을 수행 할 수 없습니다. off: 핸들은 다른 브라우저에서 열리지 않습니다. SESSION HANDLE SECRET 없이 (현지 실행) id는 이전으로 덮여있다. 이전의 탭 검증 이 자신의 헥스 ids를 유지, 프록시는 그들이 나이까지 통과. validateHandle.test.ts: 핸들 + HttpOnly 키를 열; 기존의 키는 재사용되지 않습니다; 비밀 없음 -> id (2의 3 빨간색과 오래된 응답).