- Shipped
- 17 septembrie 2026 la 04:21 UTC
- Author
- Kamo
- Commit
- 5ec18e5
POST /api/media/canva/connect-start stocat indiferent de returUrl corpul numit, și apelul OAuth pe gazda API redirecţionează spre el după ecranul consimţământului lui Canva. Orice membru înregistrat poate, prin urmare, să menționeze o legătură între Canva și aterizează oricine îl urmează pe un site arbitrar, de la o gazdă Kamo (08b81d7), în spatele unei sesiuni. URL-ul de întoarcere trece acum prin aceeași OauthReturnUrlPoliticy: un URL https cu o cale pe o origine consolă a organizaţia membru (domeniul său live, furnizorii săi de securitate, platforma) este păstrată, orice altceva devine Ecranul de setări Canva al lui Orga. Ecranul de setări trimite deja propriul URL absolut, astfel încât un teren real de conectare unde a făcut-o. CanvaConnectReturnUrlTest unitate conecteazăStart cu politica reală; stocarea valorii brute nu reușește primul său test.