- Enviado
- 13 de novembro de 2026 às 08:43 UTC
- Autor
- Kamo
- Confirmação
- f4ad947
Um link de documento de destinatários verificados em sign.<org> envia um recém-chegado para register.<apex>/member?doc=<o URL da página do doc>. Espelhos careers' applyHandoff: - O URL é aceito apenas como https://sign.<this apex>/<xx>/d/<43-char token> (não query, fragmento, porta ou credenciais) e estacionado no apex kamo_doc_return cookie, para que ele sobreviva à verificação de e-mail em outra guia. Nunca um redirecionamento aberto: o próprio handoff do host de assinatura só pode retornar a essa página do doc. - O cabeçalho diz "Crie sua conta para abrir {Doc} de {Sender}" do host de assinatura (/api/doc/<token>/hint, estacionado lá quando ele desenhou o login gate), nunca a partir da URL, portanto, um link criado não pode colocar palavras nesta página; sem eles, diz "...abrir o documento compartilhado com você". - A chave única de sessão automática vai para <doc page>/session?otk= em vez de internal.<apex>/validate, e cada link de login (cabeçalho, conta vinculada, O nome de usuário (registrado, e-mail verificado, já verificado) carrega ?return=<página do documento>.