- Navios
- 18 de outubro de 2026 às 06:42 UTC
- Autor
- Kamo
- Enviar
- f767b81
/api/login registrou o formulário que encaminha para SecurityService verbatim (`username=...&password=<clear text>&***Payload=...`) e o URL de redirecionamento SecurityService responde com, que carrega a chave única não gasta ('/validate?otk=...'). Ambas são credenciais. O formulário agora está logado por campo nome e o redirecionamento apenas pela máquina. Nenhuma resposta, cookie ou redirecionar alterações. Encontrado ao mover o bloco de cookies de sessão para o IoT SP09; tests/***-cookie.test.mjs (próximo commit), que falha na rota antiga com a senha no registo capturado.