- Shipped
- 13 noiembrie 2026 la 08:43 UTC
- Author
- Kamo
- Commit
- f4ad947
O legătură la documentul destinatarilor verificați de pe sign.<org> trimite un nou venit la register.<apex>/member?doc=<URL-ul paginii cu documentul>. Oglindirea carierelor se aplicăHandoff: - URL-ul este acceptat doar ca https://sign.<this apex>/<xx>/d/<43-char token> (nu ca https://sign Interogarea, fragmentul, portul sau acreditările) și parcate în apex-ul kamo_doc_return Acesta este un cookie, astfel încât să supraviețuiască verificării prin e-mail într-o altă filă. Propriul handoff al gazdei de semnătură se poate întoarce doar la acea pagină de document. - Antetul spune "Creați-vă contul pentru a deschide {Doc} de la {Sender}" din gazda semnului (/api/doc/<token>/hint, parcat acolo când a tras semnul de autentificare gate), niciodată din URL, deci un link falsificat nu poate pune cuvinte pe această pagină; Fără ele scrie "... deschide documentul partajat cu tine". - Cheia de sesiune automată de o singură dată merge la <doc page> / session? otk = în loc de internal.<apex>/validate și fiecare link de conectare (antet, cont conectat, Adresa de email (înregistrat, email verificat, deja verificat) poartă ?return=<doc page>.