KamoCRM

Додаток OAuth зберігає секрет своїх клієнтів, якщо новий типований; облікові дані власників, які залишаються з org JSON

FixSecurityService
Shipped
17 вересня 2026 р. о 03:33 UTC
Author
Kamo
Commit
3de80ea

PUT /api/oauth-config/{id} зберігати те, що прибули під клієнтомSecret. Відповідає маску секрету, і форму редагування Відправляє заготовку назад при перспективі "Збережіть порожність, щоб зберегти існуючий секрет", щоб зберегти ANY редагування в Google або Microsoft реєстрація програми інтеграції (ім'я відображення, замітка) заміняв реальний секрет заготовкою і зламав його токен обмін. Тепер тільки не-бланкове значення, яке не замінює її маску. ****************************************************************************************************************************************************************************************************************************************************************************** Ця споруда також підібрав облікові охоронці бібліотеки (kamo-shared-library), які закривають два живі впливи тут: GET /api/security/org засвідчили власний Користувач, як власник кожного org, який вони власні, з паролем хеш, відновлення слів насіннєвих, відповідь на безпеку і відповідь хешів; і список партнерів EHR Повернути в обране вами партнера ******** тепер також доводить в себе org написаний реальним HTTP-відгулювачем не несе облікових даних власника.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing