- Verschifft
- 15. Juli 2026 um 19:06 UTC
- Autor
- Kamo
- Ausschuss
- 0c6a8c4
- DeviceAuthController: langlebige Geräte-Anmeldeinformationen pro (Benutzer, Gerät) mit rotate-on-exchange + 60s grace; /device/exchange prägt ein per-org *** via PostAuth***Service (gleiche Wasserfall/Etiketten/Timeouts als Login) und Rücksendungen Registrierung pro (Gerät, org). - PostAuth***Service: optionale mobile Session-Timeout-Felde ************ Standard 720). - StreamTokenController: Mints path-bound HMAC ?st= Token (10 min) so media Spieler können Aufnahmen von Range-Angefordert ohne OTKs pro Anfrage. - ************ ehrt jetzt X-***-Token zuerst, geben ************ Kopf-Parität für Cookie-lose Clients.