- Navios
- 24 de agosto de 2026 às 23:23 UTC
- Autor
- kamo
- Enviar
- 3db6129
Introduzir uma org abre uma página com window.open('', ' blank') e aponta-a em /validate. Isso foi origem cruzada até agora, por isso nada foi partilhado. Está. mesma origem para uma org sem um domínio personalizado, e uma mesma origem window.open CLONES the opener's sessionStorage -- que é onde o O ID da sessão está vivo. A nova página começa então a manter a sessão para A org está a ser deixada. /validate substitui-o um momento depois, então a janela é curta. Não é. zero: se a chave única tiver expirado ou a navegação falhar, essa página continua agindo como a org fonte enquanto se apresenta como o destino. Limpar primeiro torna o pior caso uma aba sem sessão, que lê como Saiu em vez de ser outra pessoa. Embrulhado numa tentativa: uma área de trabalho de domínio personalizado abre a origem cruzada, onde Tocar nos lançamentos de armazenamento da nova aba e nada foi clonado. 2880 testes passam. Os 2 que falham localmente são uma paridade de hierarquia de direitos verificar leitura RoleRightType.java do irmão Java repo, que tem edições não comprometidas de outra sessão; o teste é ignoradoSe(!disponível) e O informador verifica o acordo sozinho, por isso salta para lá.