- Shipped
- 17 września 2026 04:21 UTC
- Author
- Kamo
- Commit
- 5ec18e5
POST /api/media/canva/connect-start przechowywał dowolne zwrotneOnierl o nazwie ciało i oddzwonienie OAuth na hostze API Przekierowuje do niego po ekranie zgody Canva. Każdy zalogowany członek może zatem wykroić łącze łączące Canva, które ląduje ten, kto podąża za nim na arbitralnym miejscu, od gospodarza Kamo — otwarte przekierowanie utrwalone w przepływie meta (08b81d7), za sesją. Adres URL zwrotny przechodzi teraz przez to samo OAuthReturnUrlPolilicy: adres URL https ze ścieżką na konsoli pochodzeniu Organizacja członków (jej domena na żywo, jej dostawcy bezpieczeństwa, platforma) jest utrzymywana, wszystko inne staje się Ekran ustawień Canva firmy org. Ekran ustawień już wysyła własny absolutny adres URL, więc prawdziwy link ląduje Gdzie to się stało. CanvaConnectReturnUrlTest napędza connectStart z realną polityką; przechowywanie surowej wartości nie przechodzi pierwszego testu.