- Порезанный
- 24 октября 2025 г. в 20:39 UTC
- Автор
- snadjafinia
- Обещать
- 936245b
BREAKING: включает автологин, когда пользователь имеет действительный сеанс До этого: *** cookie-файлы, созданные только на внутреннем домене после проверки OTK После: *** cookie, созданные на обоих доменах login.* и internal.* Изменения: - app/api/login/route.ts: Query Redis for *** ID from OTK - app/api/login/route.ts: Установите *** cookie на логин.* домен после успешного входа Настройки файлов cookie: httpOnly=false, 30min TTL, sameSite=lax Поток: 1. Пользователь входит в систему.* ** Служба безопасности создает сеанс в Redis 2. kamo-login запрашивает Redis, чтобы получить *** ID от OTK (без его потребления) 3. kamo-login sets *** cookie on login.* domain 4. Пользователь перенаправлен на внутренний.*/validate?otk=... 5. kamo-internal проверяет OTK и устанавливает *** cookie на внутренний домен.* Поток автоматического входа: 1. Пользователь с действительным посещением сеанса авторизации.* 2.Проверка автоматического входа находит *** cookie на входе.* 3. Сессия проверки в Редисе 4. создает новый ОТК и перенаправляет на внутренний.* 5 Не требуется вход! Это решает: пользователь вошел во внутренний. * вручную навигация для входа. * Теперь автоматически перенаправляется обратно без повторной аутентификации.