KamoCRM

Przekierowania lądują na własnej domenie organizacji tylko po udowodnieniu własności

FixSecurityService
Shipped
15 listopada 2026 05:11 UTC
Author
Kamo
Commit
db05373

Decyzja właściciela 2026-11-14: przekierowanie logowania jest zgodne z regułą e-mail — własną organizacją Domena tylko wtedy, gdy jest zweryfikowana przez właściciela ORAZ jej certyfikat jest aktywny, w przeciwnym razie platformy. - WorkspaceHostResolver (enter-as, podszywanie się, zwroty karty-kassa) jest teraz hostem **************** sprawdził certyfikat, ale nie własność, więc Domena, w której tylko wpisano org, może otrzymać jednorazowy klucz. Nigdy nie null teraz. - **************** (zarejestruj auto-login deep link) mints tylko gdy OrgLinkHosts.liveRootDomain jest ustawiony; w przeciwnym razie ręczne przekierowanie logowania, jak wcześniej. - Oba są wyłączone z listy DOZWOLONYCH OrgDomainRuleGuardTest, z testem, który pozostaje wyłączony. Dane na żywo sprawdzane tylko do odczytu: żadna organizacja nie ma ssl_confirmed bez ownership_verified, więc nie Bieżące przekierowanie się przenosi; platforma org nadal rozpoznaje internal.kamouniverse.com i Weryfikowane orgs (chinilaw.com, tech-life.com, ...) do ich własnego wewnętrznego hosta.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing