- Shipped
- 2026년 11월 13일 오전 8:44 UTC
- Author
- Kamo
- Commit
- 300169a
sign.<org>/<locale>/d/<token>의 문서 페이지는 Verified Recipients 뷰어를 보냅니다 여기에 login.<apex>/?return=<doc page>; kamo-register의 등록은 동일하게 공원 kamo_doc_return apex 쿠키의 URL. 성공시 - 단일 작업 공간 또는 선택기 - internal.<apex>/validate 에 대해 만들어진 일회용 키 SecurityService 는 다음으로 이동합니다 대신 doc 페이지의 핸드오프 경로 (<doc page>/session?otk=)를 사용합니다 /validate 명령을 실행하고 문서를 엽니다. https://sign.<this apex>/<xx>/d/<43-char token>만 허용됩니다 프래그먼트, 포트 또는 자격 증명), 그래서 열린 리다이렉션이 될 수 없습니다 ?return= 는 apex 쿠키에도 주차되어 있으므로, 이메일 확인 우회는 여전히 가능합니다 알려진 간격: MFA 경로가 서버에 의해 이 페이지를 떠납니다 리디렉션하고 여전히 작업 공간에 착륙합니다.