Validación de enlaces públicos con código de seguridad

Smart OSH incorpora validación de código de seguridad en los enlaces públicos de MySmartOSH para páginas anónimas. Esta mejora permite rotar enlaces y dejar inválidas las URL antiguas cuando se cambia el código, manteniendo además la retrocompatibilidad con los enlaces existentes si no se ha configurado ningún código.

Cómo funciona

1. Las páginas anónimas admiten acceso con o sin código en la URL, según su configuración.
2. Al abrir el enlace, la aplicación consulta la configuración anónima del tenant para obtener el código esperado de esa página.
3. Si no existe código configurado, se permite el acceso con la URL antigua.
4. Si existe código configurado y coincide exactamente con el de la URL, la página se muestra con normalidad.
5. Si el código no coincide o falta en la URL cuando es obligatorio, se bloquea el acceso y se redirige a una página de enlace caducado o no válido.
6. Esta validación se aplica de forma consistente en:
   1. Participación
   2. Notificación de accidentes
   3. Reclamación
   4. Encuesta de satisfacción

Nota

La validación del código se realiza en la aplicación Angular y permite ocultar o rotar el enlace público, pero no sustituye un control de acceso en servidor.