- Shipped
- 13 พฤศจิกายน 2569 เวลา 08:44 UTC
- Author
- Kamo
- Commit
- 300169a
หน้าเอกสารที่ sign.<org>/<locale>/d/<token> ส่งรายการผู้รับที่ตรวจสอบแล้ว ที่นี่เป็น login.<apex>/?return=<doc page>; การสมัครสมาชิกของ kamo-register ก็เหมือนกัน ที่อยู่ URL ในคุกกี้ apex kamo_ doc_ return หากสำเร็จ - พื้นที่ทำงานหรือตัวเลือกเดียว - กุญแจใช้ครั้งเดียว SecurityService ที่สร้างขึ้นสำหรับ internal.<apex>/validate ไปยัง เส้นทางส่งต่อของหน้า doc (<doc page>/session?otk=) แทน ซึ่งจะใช้เวลา วิธีที่ /validate ทำและเปิดเอกสาร ใช้ได้กับ https://sign.<this apex>/<xx>/d/<43-char token> เท่านั้น ไม่มีข้อมูลที่ถูกต้อง (เช่น แฟรงก์, พอร์ต หรือ หมายเลขผู้ใช้) ดังนั้น มันจึงไม่สามารถเปิดการนำทางไปยังที่อื่นได้ ? return = ถูกจอดไว้ในคุกกี้ apex เช่นกัน ดังนั้นการตรวจสอบอีเมล์ยังคงเป็นทางลัด จบลงที่เอกสาร มีช่องว่างที่รู้จัก: พาธ MFA ทิ้งหน้านี้ไว้ที่เซิร์ฟเวอร์ และยังคงลงจอดในพื้นที่ทำงาน