KamoCRM

Rozwiąza sesję systemu-user z OTK dla wniosków BFF

FixSecurityService
Przesyłane
23 kwietnia 2026 23:29 UTC
Autor
Kamo
Zgłoszenie
1361dea

SystemUserConfigStroller i SystemserCapabilityKontroller czytaj tylko Plik cookie. kamo-internal przekazuje X-OTK bez plików cookie, więc SecurityService Nigdy nie widziałem sesji i nie zwrócił 403 dla legalnych właścicieli najwyższego szczebla. Użyj tej samej rozdzielczości co EnterAsController: preferuj sesję OTKPreAuthFilter Atrybut, a następnie - plik cookie. Wyciąg współdzielony CallerSessionResolver.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny