- Navios
- 24 de outubro de 2025 às 20:39 UTC
- Autor
- snadjafinia
- Enviar
- 936245b
BREAKING: Activa o login automático quando o utilizador tem uma sessão válida Antes: *** cookie criado somente no domínio interno.* após validação OTK Depois: *** cookie criado em ambos os domínios login.* e interna.* Alterações: - app/api/login/route.ts: Consulta Redis para *** ID da OTK - app/api/login/route.ts: Definir *** cookie no domínio login.* após login bem sucedido - Configurações de cookies: httpOnly=false, 30min TTL, sameSite=lax Fluxo: 1. O usuário faz login no login.* «†» SecurityService cria sessão em Redes 2. as consultas do kamo- login Redis para obter *** ID do OTK (sem consumi- lo) 3. kamo-login define *** cookie no domínio login.* 4. Usuário redirecionado para internal.*/validate?otk=... 5. kamo-internal valida OTK e define *** cookie no domínio interno.* Fluxo de login automático: 1. Usuário com visitas de sessão válidas login.* 2. Verificação auto-login encontra *** cookie no login.* 3. Valida a sessão em Redes 4. Cria nova OTK e redireciona para interna.* 5. Nenhum login necessário! Isso resolve: Usuário conectado ao internal.* navegando manualmente para login.* Agora é reencaminhado para trás sem re-autenticar.