Должно ли оно включить проверку отправителя и ограничить целевой URL действия зарегистрированным?
Я добавляю свойство оригинатора на карту, но все же могу установить целевой URL действия на другие URL-адреса. Я не вижу другого, если удаляю свойство originator.