- Shipped
- lúc 08:44 13 tháng 11, 2026 UTC
- Author
- Kamo
- Commit
- 300169a
Trang tài liệu trên sign.<org>/<locale>/d/<token> gửi một trình xem người nhận xác thực here as login.<apex>/?return=<doc page>; kamo-register's signup parks the same URL trong cookie apex kamo_ doc_ return. Nếu thành công - một không gian làm việc hoặc chọn - khóa một lần SecurityService được tạo ra cho internal.<apex>/validate đi đến doc page's handoff route (<doc page>/session?otk=) thay vào đó, cách /validate làm và mở tài liệu. Chỉ https://sign.<this apex>/<xx>/d/<43-char token> được chấp nhận (không truy vấn, fragment, port hoặc credentials), vì vậy nó không thể là một đường dẫn ngược mở ?return= cũng được đỗ trong cookie apex, vì vậy vẫn còn một đường lối xác thực email kết thúc trên tài liệu. Khoảng trống đã biết: con đường MFA rời trang này bởi máy phục vụ chuyển hướng và vẫn rơi vào không gian làm việc.