bilal/kolaytercih
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(giris): callback'te protokol-göreli adres reddi (açık yönlendirme)

Browse Source 
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
This commit is contained in:
bilalgursen
2026-09-21 16:12:24 +03:00
parent f05f3e0c69
commit bf6aee1fbe
1 changed files with 4 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

5
src/features/kullanici/components/giris-karti.tsx
View File

@@ -13,7 +13,10 @@ export async function GirisKarti({
callback?: string;
hata?: string;
}) {
const callbackURL = callback && callback.startsWith("/") ? callback : "/";
// Yalnız site içi yol: "//evil.com" ve "/\\evil.com" protokol-göreli adres
// sayılır, açık yönlendirmeye izin verme (dogrula-karti.tsx ile aynı kalkan).
const callbackURL =
callback && /^\/(?![/\\])/.test(callback) ? callback : "/";
// Magic link doğrulaması başarısız olunca errorCallbackURL buraya düşürür
// (bkz. giris-form.tsx ve /giris/dogrula) — ham INVALID_TOKEN yerine
// dostça bir mesaj gösterip yeni bağlantı istemeye yönlendiriyoruz.