KamoCRM

Brak anonimowego zapisu na sesję Redis i brak identyfikatora sesji w dzienniku sign- out

Fixkamo-login
Shipped
25 września 2026 10:17 UTC
Author
Kamo
Commit
b826b5a

POST / api / session przechowywany pod KS = klucz, z wybranym telefonem TTL i nie uwierzytelnienie, poprzez własną parę klientów Redis. Sesja Redis uruchamia maxmemory 2gb z allkeys- lru, więc powódź tych kluczy eksmituje każdy * * * i OTK i podpisuje całość na zewnątrz; Redis ACL nie może go zatrzymać, ponieważ trasa pisze jako kamo _ app. Nic nie czyta. KS = klucz i nic nie nazywane trasą (strona używa / api / session / select), więc jest ona usuwana, i app / lib / redis.ts jest teraz jedynym klientem Redis. Sign- out dwukrotnie zalogował się do całej sesji, a na awarii Redis wydrukował ioredis błąd, który przenosi argumenty nieudanego polecenia (ponownie klucz). Teraz też się nie loguje. test / session- redis.test.mjs (node -- test tests / * .test.mjs) pins zarówno: tylko app / lib / redis.ts otwiera Redis, żadna trasa nie pisze do niego z wyjątkiem sign- out usuwanie własnej sesji dzwoniącego, i nie Linia logowania sign- out przenosi ID, na sukces lub na awarii Redis. KamoAI SP00 wersja ostateczna I-2 i P3.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing