X-***-Token für mobile Clients in OTKPreAuthFilter

Verschifft

16. Juli 2026 um 17:20 UTC

Autor

Kamo

Ausschuss

96accff

pro-tab Session-ID als X-***-Token (passen **************** Wenn vorhanden (und kein X-OTK), lösen Sie die Sitzung nicht aufwendig und setzen Sie die gleiche Anfrage Attribute; ein ungültiger Token setzt nichts, so Controller noch mit 401 ablehnen. Session-Datenschutz unverändert.