- 已发运
- 2026年11月13日 08:44 UTC
- 作者
- Kamo
- 承诺
- 300169a
sign.<org>/<locale>/d/<token> 上的文档页面发送一个 Verified Recipients 查看器 <apex>/?return=<doc page>; kamo-register 的注册过程与此相同 在 kamo_doc_return 顶点 cookie 中的 URL。 成功时 - 单个工作区或选择器 - <apex>/validate 转到内部的一次性密钥 SecurityService doc 页面的传递路径(<doc page>/session?otk= ) , 将其用于 /validate 执行此操作并打开文档。 只有 https : / /sign . < this apex> / <xx> /d / <43-char token> 才被接受(无需查询, 因此,它不能是一个开放重定向。 一个有效的重定向 ?return= 也停留在顶点cookie中,所以仍然有一个电子邮件验证绕道 已知缺口: MFA 路径通过服务器离开此页面 重定向并仍然在工作空间中着陆。