- Shipped
- 24 вересня 2026 р. о 00:11 UTC
- Author
- Kamo
- Commit
- 0eb2550
/api/login, /api/login/mfa та /api/session/select висаджувати *** з http://Only:false ("client- Доступний для перевірок сеансів) — але не існує коду браузера на логін.* або kamo-internal читати його будь-який докладніше; kamo-internal несе сеанс за вкладку. Писалка для читання - один XSS від вкрадена сесія, тому це HttpOnly зараз. Він також робить роботу логотипа таким чином: сторінка логотипу Видалити кожен cookie з скрипта BEFORE виклик /api/logout, так /api/logout ніколи не знайдено ***, щоб недійсний сервер сеансу; скрипт не може видалити його. Чотири лінії журналу друкуються першими 32 шестигранними героями сеансу (або логіном OTK) — вони тепер довжина друку.