- Enviado
- 13 de novembro de 2026 às 08:44 UTC
- Autor
- Kamo
- Confirmação
- 300169a
A página de documentação em sign.<org>/<locale>/d/<token> envia um visualizador de destinatários verificados aqui como login.<apex>/?return=<doc page>; o registro do kamo-register é o mesmo URL no cookie apex kamo_doc_return. Em caso de sucesso - espaço de trabalho único ou seletor - a chave única SecurityService cunhada para internal.<apex>/validate vai para o rota de transferência da página doc (<doc page>/session?otk=) em vez disso, o que do jeito que /validate faz e abre o documento. Somente https://sign.<this apex>/<xx>/d/<43-char token> é aceito (nenhuma consulta, fragmento, porta ou credenciais), por isso não pode ser um redirecionamento aberto. Um ?return= está estacionado no cookie apex também, então um desvio de verificação de e-mail ainda Lacuna conhecida: o caminho de MFA deixa esta página por um servidor de autenticação de terceiros redirecionar e ainda pousa no espaço de trabalho.