- Shipped
- 24 Eylül 2026 00:09 UTC
- Author
- Kamo
- Commit
- 3e3c3e7
- okunabilirdi (https Only:false) ve birkaç cevap ham seansı boşluğa bıraktı. tarayıcı. Sayfa senaryosu bir kurabiyenin Htttp'i sadece bir uç noktası geri değer okursa kullanamaz: - /api/session/extend ve /api /session/info oturumInfoInfoId, /api/user-info geri döndü TokenId, /api/debug/cookies as -Value. Şimdi 8character önizleme geri döndüler (yalnızca sadece sadece tüketici Sistem Debug ekranıydı veya hiçbir şey yoktu. - /valid hiçbir oturum kapısıyla servis edilir ve her kurabiye VALUE'yi sayfaya verir - sayfada Htttp'i gören sunucu da. Şimdi isimleri ve boyutları gösterir. - /api/session/extend bitkiler - sadece: gerçek. Tarayıcı hala onu EventKaynaklarına gönderir, <img>/<video> ve /meet /join buna bağlı; senaryo artık okuyamıyor. - **************** şimdi de herhangi bir başarısız olur - kurabiye eklenebilir. Bir sonraki adım için, /api /validate başlayana kadar Groundworks: - app/lib/sessionHandle.ts: Bir sekmenin seansı HANDLE, AES-256-GCM ile mühürlenmiş 128-hex id. SESSION HANDLE SECRET ve bir Http'te rastgele bir per-otop anahtarı Host-KBK kurabiye. Tam 128 karakter, bu yüzden mevcut her müşteri kontrol onu kabul eder; işe yarar. Başka bir tarayıcı; Tampering etiketi başarısız eder. OturumHandle.test.ts cover/open, yabancı Tarayıcı, tampering, sır değil. - Proxys, rota için gerçek boşluğa X- ***-Token'e gelen bir iş açıyor, bu yüzden ~180 Başlıkların hiçbir değişikliğe ihtiyacı olmadığını okuyan rotalar; her iki başlığı da açık olmayan bir iş Paylaşılan - rotanın başka bir sekmeye geri dönmesine izin vermek yerine kurabiye. The The The The The The The The matcher şimdi /api/:path*'yi açıkça içerir ( statik-file kuralı atladı /api/*.JP). - /api/generate-otk kazanç amacı=ws (30 s) WebSocket elhakes için; logout tarayıcı anahtarı tutar (Diğer sekmeler buna bağlıdır). - k8s/deployment.ya ml kamo-internal-session-handle Secret ( kümede yoğunlaşır).