- Shipped
- 17 września 2026 03:14 UTC
- Author
- Kamo
- Commit
- 46bb051
Przycisk Połącz nawigował do MediaService zaufanej Obie wartości bez sesji, więc każdy, kto znał id połączenia, mógł powiązać własną stronę z innym orgiem. Połączenie i returnUrl był otwartym przekierowaniem (usługa medialna 08b81d7 zamyka tę stronę). Na konsoli hostuj adres URL Nie miał również żadnej trasy, więc przycisk 404 zatwisł. Teraz przycisk tworzy połączenie przeciągowe tak jak poprzednio, a następnie POSTs - connectionId, returnUrl - do nowego - trasa proxy. MediaService sprawdza, czy sesja może zarządzać połączeniem i utrzymuje połączenie i zwrot po stronie serwera URL, a przeglądarka przechodzi do strony startUrl, na który odpowiada. returnUrl jest teraz bezwzględny (początkujący + path + query), ponieważ MediaService zwraca przeglądarkę tylko do pochodzenia konsoli O orgu. Jeśli connect-start odmawia (na przykład nie jest skonfigurowana aplikacja Meta), ekran pokazuje istniejący Wiadomość "nie może się połączyć" i wymienia projekt niepołączony, sposób, w jaki pozwala na dekodowanie autoryzacji. Nie ma nowego Klucze do tłumaczenia. Przypina prośbę i ścieżkę odmowy i nie powiedzia sobie sytuacji, gdy ekran tworzy początek URL przenoszący połączenie lub zwrot ponownie adres URL.