Wyślij X-a-Token na upload XHR (uprawy wszystkie przesłane nieuprawnieniem)

Przesyłane

9 lipca 2026 23:31 UTC

Autor

kamo

Zgłoszenie

6e41c58

Sesja przesunęła się z pliku cookie na sesję per-tabStorage (896ea516); window.fetch Jest napastowany na małpie do przymocowania do połączeń X-a-Token to /api, ale surowe XMLHttpRequest używany do przesyłania postępu nie jest załatany - więc każde przesłanie było Nieuwierzytelnięci (401 -> "Brak przesłania tła"), podczas gdy każdy fetch()-based - Nadal działa. Ustaw nagłówek Wyraźnie na XHR via getSessionToken().