- Shipped
- 13 листопада 2026 р. о 08:44 UTC
- Author
- Kamo
- Commit
- 300169a
Сторінка документації на sign.< org>/ < locale >/ d/ < token > надсилає переглядач перевірених отримувачів тут як login.< apex > /? return=< сторінка довідки >; реєстрація kamo- register залишається такою ж Адреса URL у куці kamo_ doc_ return apex. При успішному завершенні — один робочий простір або вибір — одноразовий ключ SecurityService, викарбуваний для внутрішнього. < apex > / validate переходить до шлях передачі сторінки doc (< сторінка doc > / сеанс? otk=) замість цього, що витрачає спосіб, у який / validate робить і відкриває документ. Приймається тільки https:// sign. < this apex > / < xx > / d / < 43- char token > (без запиту, фрагмент, порт або уповноваження), отже, це не може бути відкритим перенаправленням. Коректне ? return = також знаходиться у кукі apex, отже, обхід перевірки електронної пошти все ще існує закінчується на документі. Відома прогалина: шлях MFA залишає цю сторінку через сервер перенаправити і все одно приземлитися у робочому просторі.