- 已发运
- 2026年9月24日 21:28 UTC
- 作者
- Kamo
- 承诺
- a657dec
自46191c47起,每个浏览器WebSocket都以?otk=<key>认证. Email Service 套接字通过同源/电子邮件-ws连接 重写,所以他们通过 代理.ts - 其旧的OTK规则发送任何 .otk=URL 以 / 验证为登录手接. 每一次SockJS握手时 以 307 至 / 验证( curl /email-ws/info?otk=x 显示) 回答, Email Service 的经纪人数据读取 0 WebSocket 会话, 0 CONNECT 打开 两个舱。 邮件徽章 邮件列表 通知钟 日历和联系同步更改及运动进度全部停止 并住在一起; 徽章只移动在它的 REST回落时 选项卡重新聚焦。 媒体服务套接字因去 他们自己的东道主。 套接字重写路径(/email-ws,/image-pipeline-ws)可豁免 交接重定向; 带有 ?otk=仍然通过/验证的页面。 测试在握手 URL 下运行真实的代理服务器 豁免列表到下一个.config.mjs中声明的/ws重写.