- Navios
- 18 de outubro de 2026 às 06:45 UTC
- Autor
- Kamo
- Enviar
- 6a689d9
Os endpoints públicos do servidor Kamo OAuth, retransmitidos para o SecurityService (O1, O6, O7) sobre DNS de cluster em SECURITY SERVICE URL (padrão kamowssecurity-service, como aplica/api/Recover faz: - GET /oauth/autorize apenas os sete parâmetros OAuth e responde a relativo 303: /?oauth request=<id> para uma requisição válida, https registrados: redirecionar para um erro de redirecionamento, /oauth/error de outra forma (uma cliente desconhecido ou não registrado redirecionar URI é mostrado, nunca redirecionado para). - POST /oauth/token e /oauth/revoke encaminhar o byte do corpo para byte com Autorização e apenas tipo de conteúdo (mais o endereço do chamador para Limite do serviço de segurança), retransmissão WWW-Authenticate, sempre sem loja; uma falha, quer qualquer estado que não seja próprio do endpoint (200/400/401/429/503), 503 temporariamente indisponível — nunca inválido grant. - Em OAuthShell. Logotipo Kamo, Privacidade e Termos em www.kamocrm.com, nada de outro origem). app/lib/***Cookie.ts é a única cópia do bloco *** desobstruído que /api/login, /api/session/select e /api/login/mfa cada transportado. A três cópias eram atributos-para-atributo idênticos, então nada é parametrizado; o helper leva o cabeçalho Host as rotas lidas. Encontrar, preservado de propósito: o pote de cookies do Next é marcado pelo nome, então apenas o último set() atinge o fio — os três clears nunca chegaram. testes/***-cookie fixa os cabeçalhos exatos do Set- Cookie contra o bloco interno antigo, para cada fim da rota até ao fim. teste npm = nó --experimental-strip-types --test tests/*.test.mjs (Node 22 não leva nenhum argumento de diretório, e planCheckout.test.mjs importa a .ts).