- Shipped
- 13 listopada 2026 08:43 UTC
- Author
- Kamo
- Commit
- f4ad947
Link do dokumentu Zweryfikowani odbiorcy na sign.<org> wysyła nowego użytkownika do register.<apex>/member?doc=<adres URL strony dokumentu>. Mirrors careers' applyHandoff: - Adres URL jest akceptowany tylko jako https://sign.<this apex>/<xx>/d/<43-char token> (nie Zapytanie, fragment, port lub poświadczenia) i zaparkowane w wierzchołku kamo_doc_return Plik cookie, dzięki czemu przetrwa weryfikację e-maila w innej karcie. Nigdy nie otwieraj przekierowania: Własne przekazanie hosta podpisu może powrócić tylko do tej strony dokumentu. - W nagłówku jest napisane "Utwórz swoje konto, aby otworzyć {Doc} od {Sender}" Z hosta sygnału (/api/doc/<token>/hint, zaparkowany tam, gdy wyciągnął login) gate), nigdy z adresu URL, więc skonstruowany link nie może umieścić słów na tej stronie; Bez nich jest napisane "...otwórz dokument udostępniony z tobą". - Jednorazowy klucz auto-sesji przechodzi do <doc page>/session?otk= zamiast internal.<apex>/validate oraz każdy link logowania (nagłówek, połączone konto, Nazwa użytkownika (zarejestrowany, adres e-mail zweryfikowany, już zweryfikowany) zawiera ?return=<strona dokumentu>.