- Shipped
- 23 вересня 2026 р. о 11:04 UTC
- Author
- Kamo
- Commit
- ed228ab
Захоплення форми двох відомих відбійників (читання тексту повідомлення та чат-лист попередній перегляд, що йде в консолі.log) перетворився набагато ширший візерунок по всьому сеанс / обробка поверхні і кілька проксі-розвантажувальних матеріалів: - /api/validate та /api/generate-otk — OTK-issuing та OTK-redeeming маршрути — ввійшов сирий 64-char OTK, URL-адреса запиту з OTK ще на вона як кверійна парам (оплачується ключ, який шлях), і 32-char префікси *** сеансу id. - /api/security/roles, ролі/[id] та ролей/прави ввійшли 32-char *** Префікси на кожному дзвінку, а також ролі/роум.ц та ролі/[id]/route.ts відхилений кожен заголовок запиту дієслово (маска тільки авторизація) — який покласти повністю, untruncated cookie та X-***-Token header в журналі на кожен POST / PUT / DELETE. - /api/security/org/my-networks відхилено кожен заголовок запиту. - /api/org/[...domain] увійшов до списку перших 200 chars of raw Cookie header, 20-char значення попереднього перегляду кожного окремого печива, а також префікса Кам в доступі токени. - /api/logout і /api/session/info logged *** префікси; сеанс/info також `redisKey`, який є `**<id>` — повна, необрізна сеанс id — прямо поруч з попереднім переглядом «закінчений». - /api/user-info — обпилюється кожні 5 хвилин на кожній відкритій вкладці адреса електронної пошти та ім'я користувача, а також їх ідентифікатор на кожному дзвінку, плюс 200-char скибка сирої сесії JSON blob від Redis. - зміст чату/кету: POST органи та відеоспостереження, що містять чат текст повідомлення, попередній перегляд чат-list, повний профіль учасника (PUT body and відповідь, і support-ticket безкоштовний текст (складання тіла, оцінка коментаря) ввійшли. Не було необхідно для діагностики цих журналів для — ids, про те, що не кажучи вже про те, що сказав або відмовляється від релейованого секрету. Кожен лог тепер зберігає цю форму; фактичні навантаження відгуку носити жетони, такі як `session Id`/`*********************************************************************************************************************************************************************************************************************************************************** і т.д. назад до законного дзвоника - це тільки доторкнеться, що отримує письмовий на консоль.