- Shipped
- 30. März 2026 um 04:00 UTC
- Author
- Kamo
- Commit
- ee7ab09
Die statische URL-Konstruktion aus dem Session-HHisch kam zurück 404/500 weil Avatar Creator SVGs nicht immer am erwarteten MinIO-Pfad gespeichert sind. Jetzt holt der Sidecar die Avatar-URL von der SecurityService API (GET /api/security/members/{id] - der gleiche Endpunkt, den mano-internal verwendet. Dies liefert die tatsächlich zugängliche URL, die das Backend konstruiert, Umgang mit Avatar Creator/photo Avatars richtig mit vorsignierten URLs. Der Beiwagen generiert einen temporären OTK aus dem ***, um zu authentifizieren der API-Call. Fällt zurück zu hash-basierte URL-Konstruktion auf Ausfall.