KamoCRM

Browser WebSockets tek zamanlı bir anahtarla özgünleştirin, asla oturum token

Fixkamo-internal
Shipped
24 Eylül 2026 01:31 UTC
Author
Kamo
Commit
46191c4

15 yer bir kanca, MediaService (media.<domain>/ws) veya E-posta servisi ( / e-posta yazıları yeniden yazılır) ham 128-char - seansı sorgu dizesinde boş (? ***=<token>) Traefik'in erişimi, bir tane tuttuğu sürece açık bir şekilde tuttu. Bu boşluktır Ayrıca artık sayfa senaryolarından okunamaz (app/lib/session) Ayırma mühürleri, bu yüzden değer değerdi Bu kancalardan ne olursa olsun kaybolur. Bir kanca şimdi bir kez anahtar yerine: **************** POSTs /api/generate-otk? amaçlı=ws (a 64-hex-char key, 30 s TTL) ve bunu stompjs Müşterisinin Müşterisine Eller “Asla’dan önce, hangi stompjs her bağlantıdan önce bekliyor ve her yeniden bağlantı – bu yüzden bir kanca Bir saat sonra hala bir merdiveni tekrar oynamak yerine taze bir anahtarla bağlantı kurar. Her Her Her Şey Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her Her WebSocketMaster, SockJS URL'yi inşa ettiği anda en son anahtarı okur (ki?otk=<key>) Başarısız mint hala bağlantıyı hiçbir anahtarla denemez, ki geri dönüş reddedilir ve stompjs retries Yeniden bağlantıDelay. Mevcut "tüm kapılarda bir seans var" yasaklanmıştır - birkaç kanca Hala bu gerçeklik kontrolü için oturumStorage'ı okuyun, ki bu iyi ve önemsizdir. değer tele çıkıyor. **************** Şimdi aynı zamanda herhangi bir müşteri dosyası başarısız olur (tests muaf - adını adlandırıyorlar Yasaklayın) hala bir URL'yi “88=” ile inşa ediyor, mintWsKey'e işaret ediyor. Tam olarak bu 15 Kökeni/bölgedeki siteler; hiçbir yer kalmamış ve eski bir kanca onu kırmızı döndürür. MediaService (b0e08ac2) ve E-posta hizmeti (279723a4) zaten “?otk=” kabul etti - ilk önce kontrol etmedi ve kontrol etmedi tüketilen, bilinmeyen bir anahtar doğruyu reddetti, mirası "? ***=" hala yaşlı müşteriler için kabul edildi - Ve her ikisi de bu taahhütleri yönetiyor. Testler: wsSessionAuth.test.ts, **************** (Şimdi en çok app/hooks/**/ tests ); tip /@stomp stompjs.d.ts daha önceConnect.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing