- Shipped
- 13 Kasım 2026 08:43 UTC
- Author
- Kamo
- Commit
- f4ad947
sign.<org> üzerindeki Verified Recipients doc linki yeni geleni register.<apex>/member?doc=<doc sayfasının URL'si>. - URL sadece https://sign.<this apex>/<xx>/d/<43-char token> olarak kabul edilir (hayır sorgu, parça, port veya kimlik bilgileri) ve kamo_doc_return apex'te park edildi başka bir sekmede e-posta doğrulamasından kurtulmak için bir çerez kullanır. Hiçbir zaman bir yeniden yönlendirme açma: İmza sahibinin kendi elden geçirilmesi sadece o belge sayfasına geri dönebilir. - Başlıkta "{Gönderici}'den {Doküman}'ı açmak için hesabınızı oluşturun" yazıyor sign host'tan (/api/doc/<token>/hint, girişi çektiği zaman orada park edilmiş) gate), hiçbir zaman URL'den, bu yüzden sahte bir bağlantı bu sayfada kelimeler koymaz; Onlar olmadan şöyle diyor: "...seninle paylaşılan belgeyi aç." - Otomatik oturum tek-zamanlı anahtarı <doc page>/session?otk= yerine gidiyor internal.<apex>/validate, ve her giriş bağlantısı (başlık, bağlantılı hesap, kayıtlı, e-posta doğrulandı, zaten doğrulandı) ?return=<doc page> taşıyor.