- Enviado
- 15 de novembro de 2026 às 01:52 UTC
- Autor
- Kamo
- Confirmação
- ae85767
O MfaController construiu o redirecionamento pós-MFA a partir de seu próprio host de solicitação (o API compartilhada.* gateway) e descartou &org=, então um login MFA no login.kamocrm.com?org=X pousou no espaço de trabalho da plataforma. Ele agora lê o esperando a sessão org e pede **************** - o mesmo construtor que o caminho de senha usa (próprio host verificado, caso contrário, o login host's fallback; &org=<alias>). Qualquer coisa ilegível mantém o endereço antigo. SignInCompletionService também ganha complete(..., secondFactorProven) para um ligação federada confirmada com palavra-passe + código de autenticação (ID1.1).