- Shipped
- 13 noiembrie 2026 la 08:44 UTC
- Author
- Kamo
- Commit
- 300169a
Pagina de documentație de pe sign.<org>/<locale>/d/<token> trimite un vizualizator de destinatari verificați Aici ca login.<apex>/?return=<doc page>; înregistrarea la kamo-register parchează la fel URL-ul din cookie-ul apex kamo_doc_return. La succes - spațiu de lucru unic sau selector - cheia unică SecurityService creată pentru internal.<apex>/validate merge la În schimb, se folosește ruta de transfer a paginii doc (<doc page>/session?otk=), care /validate face acest lucru și deschide documentul. Numai https://sign.<this apex>/<xx>/d/<43-char token> este acceptat (fără interogare, Un fragment, port sau acreditări), deci nu poate fi o redirecționare deschisă ?return= este parcat și în cookie-ul apex, deci un ocol de verificare a e-mailului este încă posibil Lacună cunoscută: calea MFA părăsește această pagină printr-o eroare de server Redirecționează și totuși aterizează în spațiul de lucru.