Merge branch 'MDL-65075-master' of git://github.com/jleyva/moodle
authorAdrian Greeve <abgreeve@gmail.com>
Sun, 7 Apr 2019 23:49:35 +0000 (07:49 +0800)
committerAdrian Greeve <abgreeve@gmail.com>
Sun, 7 Apr 2019 23:50:28 +0000 (07:50 +0800)
1  2 
admin/tool/mobile/upgrade.txt

@@@ -4,6 -4,11 +4,10 @@@ Information provided here is intended e
  === 3.7 ===
  
   * New external function tool_mobile::tool_mobile_call_external_function allows calling multiple external functions and returns all responses.
 ->>>>>>> a7ccde5003f... MDL-65075 tool_mobile: Allow auto-login keys only for requests from Moodle apps
+  * External function tool_mobile::get_autologin_key now only works if the request comes from the Moodle mobile or desktop app.
+    This increases confidence that requests did originate from the mobile app, decreasing the likelihood of an XSS attack.
+    If you want to use this functionality, please override the Web Service via the override_webservice_execution callback although
+    this is not recommended or encouraged.
  
  === 3.5 ===