- Отгружено
- 17 сентября 2026 г. в 04:21 UTC
- Автор
- Kamo
- Завершение
- 5ec18e5
POST/api/media/canva/connect-start сохраняет все, что возвращает тело, названное, и обратный вызов OAuth на хосте API. Перенаправляет на него после экрана согласия Canva. Поэтому любой подписавшийся участник может отчеканить ссылку Canva, которая земли, которые следует за ним на произвольном сайте, от хоста Kamo — открытого перенаправления, зафиксированного в потоке Meta (08b81d7), за сессией. Обратный URL теперь проходит через ту же OAuthReturnUrlPolicy: URL https с траекторией на консолях организация участника (его живой домен, его поставщики безопасности, платформа) сохраняется, все остальное становится Собственный экран настроек Canva. Экран настроек уже отправляет свой собственный абсолютный URL, поэтому реально подключаются земли. Где это было. Приводы CanvaConnectReturnUrlTest соединяют Start с реальной политикой; хранение необработанной стоимости не проходит свой первый тест.