- Отгружено
- 13 ноября 2026 г. в 08:43 UTC
- Автор
- Kamo
- Завершение
- f4ad947
Ссылка на документ Верифицированные получатели на sign.<org> отправляет новоприбывшего на register.<apex>/member?doc=<URL страницы документа>. Зеркала careers' applyHandoff: - URL принимается только как https://sign.<this apex>/<xx>/d/<43-char token> (нет запрос, фрагмент, порт или учетные данные) и припаркован в вершине kamo_doc_return cookie, так что он переживает проверку электронной почты в другой вкладке. Никогда не открывать перенаправление: собственная передача подписи хоста может возвращаться только на эту страницу документа. - В заголовке говорится "Создайте свой аккаунт, чтобы открыть {Doc} от {Sender}" от хоста подписи (/api/doc/<token>/hint, припаркованного там, когда он вывел подпись) gate), никогда из URL, так что сфабрикованная ссылка не может помещать слова на эту страницу; без них будет читаться "...открыть документ, который был совместно с вами". - Одноразовый ключ авто-сессии переходит в <doc page>/session?otk= вместо internal.<apex>/validate и каждая ссылка на вход (заголовок, связанный аккаунт, зарегистрированный, электронная почта проверена, уже проверена) несет ?return=<док страница>.