- Отгружено
- 13 ноября 2026 г. в 08:44 UTC
- Автор
- Kamo
- Завершение
- 300169a
Страница документации на sign.<org>/<locale>/d/<token> отправляет просмотрщик проверенных получателей здесь как login.<apex>/?return=<doc page>; регистрация в kamo-register выглядит так же URL в cookie вершины kamo_doc_return. При успехе - одно рабочее пространство или выборщик - одноразовый ключ SecurityService, созданный для internal.<apex>/validate, переходит в передачи страницы документа (<doc page>/session?otk=) вместо этого, что way /validate делает и открывает документ. Принимается только https://sign.<this apex>/<xx>/d/<43-char token> (без запроса, фрагмент, порт или учетные данные), поэтому это не может быть открытой перенаправлением ?return= также припаркован в apex-cookie, так что обход проверки электронной почты все еще возможен Известный пробел: путь MFA покидает эту страницу по серверу, который перенаправляет и по-прежнему приземляется в рабочей области.