KamoCRM

Use OTKPreAuthFilter attributes instead of re-validating OTK in NotesController

FixSecurityService
Navios
23 de março de 2026 às 01:56 UTC
Autor
Kamo
Enviar
cdb3b68

The OTKPreAuthFilter already consumes and validates the OTK, storing the session data in request attributes. NotesController was trying to re-validate the already-consumed OTK, causing authentication failures. Now reads from request attributes first, matching MemberController pattern.

Todas as alterações

Como o que vês no transporte?

Tudo isso chega em seu espaço de trabalho por conta própria. Comece no plano gratuito e leia esta página novamente em um mês.

Começar Livre Para SempreVer Preços