Connected apps' bearer tokens on the public API as the member's scope-narrowed session, and the MCP server at api.<host>/mcp with its protected-resource metadata (Identity ID5.2 / ID5.3)

পাঠানো হয়েছে: ১৫ নভেম্বর, ২০২৬ এ ১:১৭ PM UTC
লেখক: Kamo
কমিট: ca0be18

- Authorization: Bearer kat1_... and no session -> SecurityService resource session (cached <= 60 s by token SHA-256) -> forwarded as X-***-Token + a fresh X-OTK, never the token or a cookie; route prefix -> scope area, GET = .read, else .write; 401 invalid_token / 403 insufficient_scope with WWW-Authenticate; sessions and other bearers untouched - /mcp and **************** relayed to the MCP gateway: the client's Authorization and MCP headers, never a session, cookie or Tool Plane marker; no new host

সব পরিবর্তন

তুমি যা দেখতে পাচ্ছো তার মত?

সবকিছুই আপনার কর্মক্ষেত্রে এসে পৌঁছে যাবে। ফ্রি প্ল্যানে শুরু করুন এবং এক মাসের মধ্যে এই পাতাটি আবার পড়ুন।

মুক্ত সবসময় শুরু করুন মূল্য প্রদর্শন