KamoCRM

CalDAV и CardDAV входят с именем пользователя и паролем через каждый входной вход

FixSecurityService
Порезанный
28 сентября 2026 г. в 09:42 UTC
Автор
Kamo
Обещать
b8e6f4a

DavAuthFilter от EmailService опубликовал основные учетные данные **************** Маршрут, который никогда не существовал (405), поэтому с 2026-03-19 ни один телефон (iOS, DAVx5) не мог добавить Kamo календарная или адресная книга (SP07 T37). POST/api/internal/dav/sign-in (непередаваемый префикс; X-Internal-Auth против Внутренний.auth.secret, постоянное время, 503 при отключении, 403 при несоответствии) проверяет пароль Как это делает SecurityController.login с ретрансляцией X-Forwarded-Host / X-Forwarded-For/User-Agent и без сеанса - правила доступа для хоста, затем для выбранного рабочего пространства; хост, не называющий организации; прогрессивный локаут перед сравнением пароля; неправильный подсчет пароля; - пользовательское доменное имя рабочего пространства; на платформе размещено именованное рабочее пространство (веб-сайт) ?org = подсказка) или одно вводимое рабочее пространство учетной записи, иначе CHOOSE WORKSPACE (календарь) приложение не может выбрать; - синтетический аккаунт, аннулированная организация, непроверенная электронная почта, мягкий удаленный / больше не нанятый / член ИИ, а подтвержденный второй фактор (пароли приложений не существуют) отклоняется; - записывать успех только после прохождения всех ворот. Неправильные пароли: устройство, воспроизводящее тот же устаревший пароль, отказано, но заряжено один удар, а не один на синхронизацию, поэтому забытый телефон не может дойти до адреса офиса Постоянный блок. Маркер представляет собой вывод PBKDF2 по стоимости пароля платформы.

Все изменения

Как вы видите судоходство?

Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.

Начните бесплатно навсегдаПосмотреть цены