- Shipped
- 24 Eylül 2026 00:11 UTC
- Author
- Kamo
- Commit
- 0eb2550
/api/login, /api/login/mfa ve /api /session/select eklenmiştir - sadece:false ("client- Oturum kontrolleri için erişilebilir) - ancak girişte tarayıcı kodu yoktur.* veya kamo-internal bunu okur Daha fazlası; kamo-internal, seansı sekme başına taşır. okunabilir bir seans kurabiyesi bir XSS uzakta çalınan oturum, bu yüzden Http sadece şimdi. Ayrıca logout'un amaçlandığı gibi çalışmasını sağlar: logout sayfası BEFORE arama /api /logout senaryodan gelen her kurabiyeyi silin, bu yüzden /api /logout asla bulunamadı - toplan - ton Oturum sunucusunun yerini geçersiz kıl; senaryo artık onu silemez. Dört günlük çizgi, bir seansın ilk 32 hex karakterini yazdırdı (veya bir giriş OTK) - onlar Baskı uzunlukları şimdi.