KamoCRM

套接字的一次性密钥不是签到的

Fixkamo-internal
已装运
2026年9月24日 21:28 UTC
作者
Kamo
提交
a657dec

自46191c47起,每个浏览器WebSocket都以?otk=<key>认证. Email Service 套接字通过同源/电子邮件-ws连接 重写,所以他们通过 代理.ts - 其旧的OTK规则发送任何 .otk=URL 以 / 验证为登录手接. 每一次SockJS握手时 以 307 至 / 验证( curl /email-ws/info?otk=x 显示) 回答, Email Service 的经纪人数据读取 0 WebSocket 会话, 0 CONNECT 打开 两个舱。 邮件徽章 邮件列表 通知钟 日历和联系同步更改及运动进度全部停止 并住在一起; 徽章只移动在它的 REST回落时 选项卡重新聚焦。 媒体服务套接字因去 他们自己的东道主。 套接字重写路径(/email-ws,/image-pipeline-ws)可豁免 交接重定向; 带有 ?otk=仍然通过/验证的页面。 测试在握手 URL 下运行真实的代理服务器 豁免列表到下一个.config.mjs中声明的/ws重写.

所有更改

就像你看到的运输?

所有东西都是靠自己运入你的工作空间的 从免费计划开始,一个月后再读这页.

永远开始自由查看定价