- Порезанный
- 26 августа 2026 г. в 03:16 UTC
- Автор
- Kamo
- Обещать
- 22dbfe1
Закрытие вкладки KamoDesktop оставило на машине живую сессию. Гуакамоль сохраняет свой токен auth в LocalStorage (GUAC AUTH), который выживает при закрытии вкладки; закрытие окна и перезапуск браузера, а токен остается действительным в течение 60 Минуты после последнего использования. Итак, следующий человек, который откроет ворота на этом Компьютер унаследовал рабочий стол предыдущего человека. Воспроизводится до конца. Два изменения, сначала на стороне сервера. Край теперь перенаправляет запрос голого документа на login.kamocrm.com. KamoDesktop имеет ровно одну законную точку входа — подписанную одноразовую ссылку, отчеканенную для кто-то уже аутентифицировался в Kamo, поэтому человек вводит имя хоста или Восстановление закладки или предоставление браузеру возможности ее автозаполнения не имеет никакого значения. Вижу ячейку с паролем Гуакамоле. Обслуживание одного предлагает верительные начинки цель для учетной записи «sage» и позволяет браузеру, содержащему живой токен, молча возобновлять сеанс. Направлено на путь (`/`): холодная нагрузка SPA тянет ~41 актив и API Звонки, которые не несут никаких ?data=, поэтому что-либо более широкое нарушает приложение напрямую. Фрагмент #/client/... никогда не доходит до сервера, поэтому закладка и здесь тоже отскакивает — что верно. И токен теперь отменяется, когда вкладка уходит, а не просто Забытые: DELETE /api/session с заголовком Guacamole-Token (проверено в прямом эфире) 204, и токен немедленно перестает работать. Прокатился для заморозки bfcache, так что Нажатие на спину никого не выдает. kamo-reconnect.js исчез. Он существовал, чтобы документировать за выпавшие сессии, он взял настольный компьютер дважды, и причины, по которым он компенсировал — развертывает перезапуск Ворота, а также ОМ — закреплены у их источника. То, что его заменяет, является Четверть размера и его худшая неудача заключается в том, что вы подписаны. Результат, который он пытается произвести.