- 已装运
- 2025年10月24日 20:39 UTC
- 作者
- snadjafinia
- 提交
- 936245b
BREAKING: 当用户有有效的会话时启用自动登录 之前 : *** cookie 仅在 OTK 验证后在内部. * 域上创建 。 后 : *** cookie 创建于两个登录. * 和内部. * 域 变化 : - app/api/login/route.ts:从OTK查询*** 身份证明 - app/api/login/route.ts:在登录成功后设置*** cookie.*域名 - Cookie 设置: httply=虚假, 30min TTL, 同为Site=lax 流量 : 1. 登录时用户登录。 → 安全服务在 Redis 创建会话 2. Kamo-login 询问 Redis 从OTK 获取 *** ID(不消耗) 3. Kamo-login 设置 *** cookie 在登录上。 * 域名 4. 用户重定向到内部.*/验证?otk=. 5. Kamo-内部验证OTK并在内部.*域上设置*** cookie。 自动日志流 : 1. 有有效会话访问登录的用户。 2. 登录时发现*** cookie。 * 3. Redis的验证会 4. 创建新的OTK并重新定向到内部。 5. 不需要登录! 此解决方案: 用户登录到内部. * 手动导航登录. * 现在得到自动重定向回 不重新校正.