- Shipped
- 14 ตุลาคม 2568 เวลา 04:24 UTC
- Author
- snadjafinia
- Commit
- 2ab736a
ต้นตอ: - api/valiatedate and /api/validate-otk in kama-login กําลังเรียก รปภ. - นี้บริโภค OTK IMBEDIATEATELY หลังจากล็อกอิน (ก่อนผู้ใช้จะใช้งาน) ปูมบันทึกการรักษาความปลอดภัยแสดงให้เห็นว่า OTK ถูกลบออกทันทีหลังจากการสร้าง - เมื่อผู้ใช้คลิกลิงก์เปลี่ยนเส้นทาง OTK ได้หายไปแล้ว แก้ไขเมื่อ: ลบ / app/api/validate/rute.ts - ลบ / app/api/validate-otk/rute.ts - กาโมะ-login ไม่ควรตรวจสอบ OTKs (นั่นคืองานของคาโม-อินเตอร์นอล) Kamo-login จําเป็นต้องส่งที่อยู่ URL ย้อนกลับพร้อมกับ OTK เท่านั้น ลื่นไถล: 1. ปูมบันทึกของผู้ใช้ใน -> หน่วยรักษาความปลอดภัยสร้าง OTK ใน Redis 2 ผู้ใช้ถูกเปลี่ยนปลายทางเป็น ~default 3. กาโมะ-อินเทอร์แนลเซนเซอร์ซิชัน OTK โดยตรงจาก Redis 4. ห้ามกินก่อนกําหนด!